CVE-2025-46805mediumCWE-367

CVE-2025-46805: falha de média gravidade em screen

Screen has a TOCTOU race potentially allowing to send SIGHUP, SIGCONT to privileged processes when installed setuid-root

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar screen+ Monitorar screen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.2%
Screen version 5.0.0 and older version 4 releases have a TOCTOU race potentially allowing to send SIGHUP, SIGCONT to privileged processes when installed setuid-root.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
screen
CVEs relacionadas — screen

No mesmo produto, das mais perigosas para as menos.

CVE-2025-46803MEDIUMScreen creates by default world-writable PTYsEPSS 0.3%CVE-2025-23395HIGHLocal root exploit via `logfile_reopen()` in screen 5.0.0 with setuid-root bit setEPSS 0.3%CVE-2025-46804LOWScreen 5.0.0 and older versions allow file existence tests when installed setuid-rootEPSS 0.2%