Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-1299

Опубликовано: 18 мар. 2010
Источник: nvd
CVSS2: 6.9
EPSS Низкий

Описание

The pa_make_secure_dir function in core-util.c in PulseAudio 0.9.10 and 0.9.19 allows local users to change the ownership and permissions of arbitrary files via a symlink attack on a /tmp/.esd-##### temporary file.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pulseaudio:pulseaudio:0.9.10:*:*:*:*:*:*:*
cpe:2.3:a:pulseaudio:pulseaudio:0.9.19:*:*:*:*:*:*:*

EPSS

Процентиль: 5%
0.0002
Низкий

6.9 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

ubuntu
почти 16 лет назад

The pa_make_secure_dir function in core-util.c in PulseAudio 0.9.10 and 0.9.19 allows local users to change the ownership and permissions of arbitrary files via a symlink attack on a /tmp/.esd-##### temporary file.

redhat
почти 16 лет назад

The pa_make_secure_dir function in core-util.c in PulseAudio 0.9.10 and 0.9.19 allows local users to change the ownership and permissions of arbitrary files via a symlink attack on a /tmp/.esd-##### temporary file.

debian
почти 16 лет назад

The pa_make_secure_dir function in core-util.c in PulseAudio 0.9.10 an ...

github
больше 3 лет назад

The pa_make_secure_dir function in core-util.c in PulseAudio 0.9.10 and 0.9.19 allows local users to change the ownership and permissions of arbitrary files via a symlink attack on a /tmp/.esd-##### temporary file.

EPSS

Процентиль: 5%
0.0002
Низкий

6.9 Medium

CVSS2

Дефекты

CWE-59