漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
virt-edit in libguestfs before 1.18.0 does not preserve the permissions from the original file and saves the new file with world-readable permissions when editing, which might allow local guest users to obtain sensitive information.
漏洞信息
N/A
漏洞
N/A
漏洞
libguestfs ‘virt-edit’ 敏感信息泄露漏洞
漏洞信息
LibguestFS是软件开发者Richard Jones所开发的一套开源的用于访问和修改虚拟机磁盘映像文件的工具。 libguestfs中存在敏感信息泄露漏洞,该漏洞源于在虚拟机图像中编辑文件时"virt-edit"实用程序未保持原有的文件权限。攻击者可利用该漏洞设置world-readable权限。Libguestfs 1.16.4版本中存在该漏洞,其他版本也可能受到影响。
漏洞信息
N/A
漏洞
N/A