Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2005-2527

Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-59 Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
31/12/2005
Última modificación:
11/07/2017

Descripción

*** Pendiente de traducción *** Race condition in Java 1.4.2 before 1.4.2 Release 2 on Apple Mac OS X allows local users to corrupt files or create arbitrary files via unspecified attack vectors related to a temporary directory, possibly due to a symlink attack.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sun:java:*:*:*:*:*:*:*:* 1.4.2_release1 (incluyendo)