Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2003-0656

Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/08/2003
Última modificación:
18/10/2016

Descripción

eroaster anteriores a 2.2.0 permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos en un fichero temporal usado como bloqueo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:eroaster:eroaster:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:eroaster:eroaster:2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:eroaster:eroaster:2.2.0:*:*:*:*:*:*:*