Security Lab

Символьные ссылки в Sharutils

Дата публикации:17.05.2002
Всего просмотров:1059
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Sharutils – свободно доступный набор инструментальных средств, поддерживаемый GNU. Uuencode – утилита для расшифровки текста, предварительно зашифрованного программой uuencode.

До расшифровки кодируемого программой uuencode файла, программа uudecode не проверяет существование файла, который будет создан при расшифровки архива. В результате, расшифровываемый файл может быть перезаписан другим файлом во временной директории, если пользователь имеет права на запись такого файла. Уязвимость позволяет перезаписывать произвольные файлы в системе, используя символьные ссылки.

Уязвимость обнаружена в GNU sharutils 4.2

Ссылки: Unsecure outputfile handling in uudecode