Небезопасное создание временных файлов в BitchX

Описание:
Локальный пользователь может повысить свои привилегии на системе.

Уязвимость существует из-за того, что функция "e_hostname()" небезопасным образом создает временный файл с использованием функции "tmpnam()", когда пользователь выполняет команду "HOSTNAME" или "IRCHOST". Злоумышленник может перезаписать произвольные файлы на системе.

URL производителя: www.bitchx.org

Решение: Способов устранения уязвимости не существует в настоящее время.