Символьные ссылки в Sharutils

Дата публикации:
17.05.2002
Всего просмотров:
759
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Sharutils – свободно доступный набор инструментальных средств, поддерживаемый GNU. Uuencode – утилита для расшифровки текста, предварительно зашифрованного программой uuencode.

До расшифровки кодируемого программой uuencode файла, программа uudecode не проверяет существование файла, который будет создан при расшифровки архива. В результате, расшифровываемый файл может быть перезаписан другим файлом во временной директории, если пользователь имеет права на запись такого файла. Уязвимость позволяет перезаписывать произвольные файлы в системе, используя символьные ссылки.

Уязвимость обнаружена в GNU sharutils 4.2

Ссылки: Unsecure outputfile handling in uudecode

или введите имя

CAPTCHA