p PatchFirst

CVE-2020-11867

CVE-2020-11867

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Audacity through 2.3.3 saves temporary files to /var/tmp/audacity-$USER by default. After Audacity creates the temporary directory, it sets its permissions to 755. Any user on the system can read and play the temporary audio .au files located there.

CVSS 3.3 · Низкий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • audacity Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2~dfsg0-4

    Обновитесь до 2.4.2~dfsg0-4

  • audacity Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2~dfsg0-4

    Обновитесь до 2.4.2~dfsg0-4

  • audacity Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2~dfsg0-4

    Обновитесь до 2.4.2~dfsg0-4

  • audacity Ubuntu:Pro:16.04:LTS

    Версии
    • 2.0.6-2build1
    • 2.0.6-2build2
    • 2.1.2~rc2-1
    • 2.1.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.2-1ubuntu0.1~esm1

    Обновитесь до 2.1.2-1ubuntu0.1~esm1

  • audacity Ubuntu:Pro:18.04:LTS

    Версии
    • 2.1.2-2
    • 2.2.0-1build1
    • 2.2.0-2
    • 2.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.1-1ubuntu0.1~esm1

    Обновитесь до 2.2.1-1ubuntu0.1~esm1

  • audacity Ubuntu:Pro:20.04:LTS

    Версии
    • 2.3.2-2
    • 2.3.3-1
    • 2.3.3-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.3-1ubuntu0.1~esm1

    Обновитесь до 2.3.3-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →