NVD

Id
77098  
Name
CVE-2000-0864  
Description
Race condition in the creation of a Unix domain socket in GNOME esound 0.2.19 and earlier allows a local user to change the permissions of arbitrary files and directories, and gain additional privileges, via a symlink attack.  
Reject
 
CVSS Version
2  
CVSS Score
6.2  
Severity
Medium  
CVSS Base Score
6.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-05  
Published
2000-11-14  
Modified Date
2016-12-15  
Seq
2000-0864  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
387664 77098 CVE-2000-0864 20000911 Patch for esound-0.2.19  View
387665 77098 CVE-2000-0864 20001006 Immunix OS Security Update for esound  View
387666 77098 CVE-2000-0864 FreeBSD-SA-00:45  View
387667 77098 CVE-2000-0864 20001008 esound: race condition  View
387668 77098 CVE-2000-0864 20001012 esound daemon race condition  View
387669 77098 CVE-2000-0864 RHSA-2000:077  View
387670 77098 CVE-2000-0864 1659  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64283 JVNDB-2000-000063 Gnome esound における Unix ドメインソケット作成による競合状態の脆弱性 esound には、あらゆる権限で書き込み可能な /tmp/.esd という名前のディレクトリを作成し、esound により使用されるサウンドサーバと接続するために使用されるドメインソケットを保存しまうため、シンボリックリンクを作成されてしまう脆弱性が存在します。 CVE-2000-0864 2433 CVE-2000-0864 77098 6.2 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000063.html 2000-08-31 2007-04-01 View