Vulnerabilidad en lisp/emacs-lisp/find-gc.el en GNU Emacs (CVE-2014-3422)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
08/05/2014
Última modificación:
30/06/2016
Descripción
lisp/emacs-lisp/find-gc.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo temporal bajo /tmp/esrc/.
Impacto
Puntuación base 2.0
3.30
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:* | 24.3 (incluyendo) | |
cpe:2.3:a:gnu:emacs:20.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.2.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.3.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página