Vulnerabilidad en lisp/net/browse-url.el en GNU Emacs (CVE-2014-3423)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
08/05/2014
Última modificación:
30/06/2016
Descripción
lisp/net/browse-url.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo /tmp/Mosaic.##### temporal.
Impacto
Puntuación base 2.0
3.30
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:mageia_project:mageia:3:*:*:*:*:*:*:* | ||
cpe:2.3:o:mageia_project:mageia:4:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:* | 24.3 (incluyendo) | |
cpe:2.3:a:gnu:emacs:20.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.2.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página