← לוח פגיעויות

CVE-2021-24032

בינונית 4.7

תיאור (מקור, אנגלית)

Beginning in v1.4.1 and prior to v1.4.9, due to an incomplete fix for CVE-2021-24031, the Zstandard command-line utility created output files with default permissions and restricted those permissions immediately afterwards. Output files could therefore momentarily be readable or writable to unintended parties.

מדדים

CVSS 3.1
4.7 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-14/10/2026
CWE
CWE-277, CWE-276

מוצרים מושפעים

facebook: zstandard

קישורים