CVE-2021-3709

CVSS V2 Low 2.1 CVSS V3 Medium 5.5
Description
Function check_attachment_for_errors() in file data/general-hooks/ubuntu.py could be tricked into exposing private data via a constructed crash file. This issue affects: apport 2.14.1 versions prior to 2.14.1-0ubuntu3.29+esm8; 2.20.1 versions prior to 2.20.1-0ubuntu2.30+esm2; 2.20.9 versions prior to 2.20.9-0ubuntu7.26; 2.20.11 versions prior to 2.20.11-0ubuntu27.20; 2.20.11 versions prior to 2.20.11-0ubuntu65.3;
Overview
  • CVE ID
  • CVE-2021-3709
  • Assigner
  • security@ubuntu.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2021-10-01T03:15:06
  • Last Modified Date
  • 2022-10-27T13:02:58
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.17:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.18:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.19:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.20:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.21:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.24:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.25:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.27:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.28:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.29:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.14.1-0ubuntu3.29\+esm7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:* 0 OR
AND
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.17:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.18:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.19:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.20:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.21:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.22:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.25:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.27:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.28:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.30:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.30\+esm1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.17:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.18:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.19:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.20:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.21:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.24:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu11:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu14:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu15:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu16:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu17:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu18:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu19:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu20:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu21:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu22:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu23:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu24:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu25:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu26:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.17:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.18:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu28:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu29:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu30:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu31:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu32:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu33:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu34:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu35:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu36:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu37:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu38:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu39:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu40:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu41:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu42:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu43:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu44:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu45:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu46:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu47:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu48:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu49:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu50:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu50.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu50.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu50.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu50.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu50.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu51:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu52:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu53:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu54:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu55:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu56:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu57:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu58:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu59:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu60:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu61:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu62:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu63:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu64:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu65:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:canonical:apport:2.20.11-0ubuntu65.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:canonical:ubuntu_linux:21.04:*:*:*:*:*:*:* 0 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:L/AC:L/Au:N/C:P/I:N/A:N
  • Access Vector
  • LOCAL
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • PARTIAL
  • Integrity Impact
  • NONE
  • Availability Impact
  • NONE
  • Base Score
  • 2.1
  • Severity
  • LOW
  • Exploitability Score
  • 3.9
  • Impact Score
  • 2.9
CVSS Version 3
  • Version
  • 3.1
  • Vector String
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
  • Attack Vector
  • LOCAL
  • Attack Compatibility
  • LOW
  • Privileges Required
  • LOW
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • HIGH
  • Availability Impact
  • NONE
  • Base Score
  • 5.5
  • Base Severity
  • MEDIUM
  • Exploitability Score
  • 1.8
  • Impact Score
  • 3.6
History
Created Old Value New Value Data Type Notes
2022-05-10 06:51:59 Added to TrackCVE
2022-12-05 11:36:57 2021-10-01T03:15Z 2021-10-01T03:15:06 CVE Published Date updated
2022-12-05 11:36:57 2022-10-27T13:02:58 CVE Modified Date updated
2022-12-05 11:36:57 Analyzed Vulnerability Status updated