漏洞标题
N/A
漏洞描述信息
0.3.1版本的 ping 球中未指定的漏洞允许本地用户通过未知的攻击路径获得权限,导致 ping 球在提升权限的情况下从攻击者控制的目录中加载插件。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unspecified vulnerability in pinball 0.3.1 allows local users to gain privileges via unknown attack vectors that cause pinball to load plugins from an attacker-controlled directory while operating at raised privileges.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
pinball 未明漏洞
漏洞描述信息
pinball 0.3.1存在未明漏洞。本地用户可以借助在以提升的权限操作时能使pinball从攻击者控制的目录加载插件的未知攻击向量,来获得特权。
CVSS信息
N/A
漏洞类别
授权问题