CVE-2008-1694

Опубликовано: 22 апр. 2008

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

vcdiff in Emacs 20.7 to 22.1.50, when used with SCCS, allows local users to overwrite arbitrary files via a symlink attack on temporary files.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnu:emacs:20.7:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:sccs:*:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.0007

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2008-1694

ubuntu

больше 17 лет назад

vcdiff in Emacs 20.7 to 22.1.50, when used with SCCS, allows local users to overwrite arbitrary files via a symlink attack on temporary files.

CVE-2008-1694

redhat

больше 17 лет назад

vcdiff in Emacs 20.7 to 22.1.50, when used with SCCS, allows local users to overwrite arbitrary files via a symlink attack on temporary files.

CVE-2008-1694

debian

больше 17 лет назад

vcdiff in Emacs 20.7 to 22.1.50, when used with SCCS, allows local use ...

GHSA-7cqh-9wjj-hhf9

github

больше 3 лет назад

vcdiff in Emacs 20.7 to 22.1.50, when used with SCCS, allows local users to overwrite arbitrary files via a symlink attack on temporary files.

EPSS

Процентиль: 22%

0.0007

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-59