CVE-2015-5287: Red Hat Automatic Bug Reporting Tool

Red Hat Automatic Bug Reporting Tool (ABRT) contient une vulnérabilité d'escalade de privilèges qui pourrait permettre aux utilisateurs locaux avec certaines permissions d'obtenir des privilèges via une attaque de lien symbolique sur un fichier avec un nom prévisible. Le ou les produits touchés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser l'utilisation et/ou la transition vers une version prise en charge.

CISA (English)

Red Hat Automatic Bug Reporting Tool (ABRT) contains a privilege escalation vulnerability that could allow local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

Éditeur: Red Hat
Produit: Automatic Bug Reporting Tool
Vulnérabilité: Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability
Date d’ajout: 26 août 2026
Échéance CISA (agences fédérales américaines): 9 sept. 2026
Usage connu dans des campagnes de rançongiciels: Inconnu
Faiblesse (CWE): –

Références

Ce site résume le catalogue de la CISA à titre d’information uniquement. Ce n’est pas un conseil de sécurité : suivez les consignes de l’éditeur et les avis officiels.

Dernière mise à jour: 4 oct. 2026 17:31 UTC · Version du catalogue 2026.10.02