CVE catalog

CVE-2017-8933

menu-cache: CVE-2017-8933

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.32% · Oct 25, 2026

Libmenu-cache 1.0.2 insecurely uses /tmp for a socket file, allowing a local user to cause a denial of service (menu unavailability).

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianmenu-cachesid1.1.1-1fixed
Debianmenu-cacheforky1.1.1-1fixed
Debianmenu-cachetrixie1.1.1-1fixed
Debianmenu-cachebookworm1.1.0-1.1fixed
Ubuntumenu-cache14.040.5.0-0ubuntu1vulnerable
Ubuntumenu-cache14.040.5.0-1vulnerable
Ubuntumenu-cache14.040.5.1-1vulnerable
Ubuntumenu-cache14.040.5.1-1ubuntu1vulnerable
Ubuntumenu-cache14.040.5.1-1ubuntu1.1fixed
Ubuntumenu-cache16.041.0.0-1vulnerable
Ubuntumenu-cache16.041.0.1-1vulnerable
Ubuntumenu-cache16.041.0.1-1build1vulnerable
Ubuntumenu-cache16.041.0.1-1ubuntu0.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianmenu-cachesourcesid1.0.2-3lowNot reported[862570]
Debianmenu-cachesourceforky1.0.2-3lowNot reported[862570]
Debianmenu-cachesourcetrixie1.0.2-3lowNot reported[862570]
Debianmenu-cachesourcebookworm1.0.2-3lowNot reported[862570]
Ubuntumenu-cachedeb14.040.5.1-1ubuntu1.1Not reportedUBUNTU-CVE-2017-8933Not reported
Ubuntumenu-cachedeb16.041.0.1-1ubuntu0.1Not reportedUBUNTU-CVE-2017-8933Not reported

[Debian bug #862570]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • Source package: [menu-cache]

    Details (2)
    • 1.1.0-1.1 · amd64 · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

    • 1.1.0-1.1 · arm64 · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

  • Source package: [menu-cache]

    Details (2)
    • 1.1.0-1.1 · amd64 · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

    • 1.1.0-1.1 · arm64 · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

  • Source package: [menu-cache]

    Details (2)
    • 1.1.0-1.1 · amd64 · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

    • 1.1.0-1.1 · arm64 · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

  • Source package: [menu-cache]

    Details (2)
    • 1.1.0-1.1 · all · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

    • 1.1.0-1.1 · all · bookworm

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · bookworm; dsa · menu-cache · debian · 12

[Debian 13 (Trixie)]

  • Source package: [menu-cache]

    Details (2)
    • 1.1.1-1 · amd64 · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

    • 1.1.1-1 · arm64 · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

  • Source package: [menu-cache]

    Details (2)
    • 1.1.1-1 · amd64 · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

    • 1.1.1-1 · arm64 · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

  • Source package: [menu-cache]

    Details (2)
    • 1.1.1-1 · amd64 · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

    • 1.1.1-1 · arm64 · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

  • Source package: [menu-cache]

    Details (2)
    • 1.1.1-1 · all · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

    • 1.1.1-1 · all · trixie

      Fixed · Fixed: 1.0.2-3

      dsa · menu-cache · debian · 13

Observed:

References