Небезопасное создание временных файлов в Mutt

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует в функции "safe_open()" при создании временных файлов в NFS директориях, поскольку флаг O_EXEC не всего корректно обрабатывается. Локальный пользователь может перезаписать произвольные файлы на системе.

2. Уязвимость состояния операции обнаружена в функции "mutt_adv_mktemp()", между вызовами функций "mktemp()" и "safe_fopen()". Локальный пользователь может создать файлы со слабыми привилегиями на доступ.

URL производителя: www.mutt.org

Решение: Способов устранения уязвимости не существует в настоящее время.