NVD

Id
57242  
Name
CVE-2007-5159  
Description
The ntfs-3g package before 1.913-2.fc7 in Fedora 7, and an ntfs-3g package in Ubuntu 7.10/Gutsy, assign incorrect permissions (setuid root) to mount.ntfs-3g, which allows local users with fuse group membership to read from and write to arbitrary block devices, possibly involving a file descriptor leak.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-10-01  
Modified Date
2008-09-05  
Seq
2007-5159  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
292299 57242 CVE-2007-5159 https://bugzilla.redhat.com/show_bug.cgi?id=298651  View
292300 57242 CVE-2007-5159 [fedora-desktop-list] 20070918 Re: fuse (Was Re: early-gdm redux)  View
292301 57242 CVE-2007-5159 FEDORA-2007-2295  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
55765 JVNDB-2007-004457 Fedora などで使用される ntfs-3g パッケージにおける任意のブロックデバイスに書き込まれる脆弱性 Fedora および Ubuntu /Gutsy の ntfs-3g パッケージは、間違ったパーミッション (setuid root) を mount.ntfs-3g に割り当てるため、任意のブロックデバイスから読み込まれる、および任意のブロックデバイスに書き込まれる脆弱性が存在します。 CVE-2007-5159 28514 CVE-2007-5159 57242 4.6 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004457.html 2007-09-25 2012-09-25 View