CVE-2022-25328mediumCWE-78

CVE-2022-25328: falha de média gravidade em Google LLC fscrypt

Privilege escalation through command injection in fscrypt

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar fscrypt+ Monitorar fscrypt

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 0.2%
The bash_completion script for fscrypt allows injection of commands via crafted mountpoint paths, allowing privilege escalation under a specific set of circumstances. A local user who has control over mountpoint paths could potentially escalate their privileges if they create a malicious mountpoint path and if the system administrator happens to be using the fscrypt bash completion script to complete mountpoint paths. We recommend upgrading to version 0.3.3 or above
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
Google LLC · fscrypt
CVEs relacionadas — Google LLC fscrypt

No mesmo produto, das mais perigosas para as menos.

CVE-2022-25326MEDIUMDenial of Service in fscryptEPSS 0.1%CVE-2022-25327MEDIUMLocal Denial of Service in fscrypt PAM moduleEPSS 0.1%