CVE-2020-16121lowCWE-209

CVE-2020-16121: falha de baixa gravidade em PackageKit

PackageKit error messages leak presence and mimetype of files to unprivileged users

Publicada em · Atualizada em

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.3epss 0.5%
probabilidade de exploração
0.5%top 60% das CVEs
exploração observada
nãonenhuma fonte reporta
PackageKit provided detailed error messages to unprivileged callers that exposed information about file presence and mimetype of files that the user would be unable to determine on its own.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
PackageKit · PackageKit
CVEs relacionadas — PackageKit

No mesmo produto, das mais perigosas para as menos.

CVE-2026-41651HIGHPackageKit vulnerable to TOCTOU Race on Transaction Flags leads to arbitrary package installation as rootEPSS 0.5%
Referências
https://bugs.launchpad.net/ubuntu/+source/packagekit/+bug/1888887https://www.eyecontrol.nl/blog/the-story-of-3-cves-in-ubuntu-desktop.html