libuv: privilege escalation
| Package(s): | libuv | CVE #(s): | CVE-2015-0278 | ||||||||||||||||||||||||||||||||||||
| Created: | March 2, 2015 | Updated: | November 17, 2016 | ||||||||||||||||||||||||||||||||||||
| Description: | From the Red Hat bugzilla:
It was found that libuv does not call setgoups before calling setuid/setgid. This may potentially allow an attacker to gain elevated privileges. | ||||||||||||||||||||||||||||||||||||||
| Alerts: |
| ||||||||||||||||||||||||||||||||||||||