CVE-2009-5079

Опубликовано: 30 июн. 2011

Источник: nvd

CVSS2: 3.3

EPSS Низкий

Описание

The (1) gendef.sh, (2) doc/fixinfo.sh, and (3) contrib/gdiffmk/tests/runtests.in scripts in GNU troff (aka groff) 1.21 and earlier allow local users to overwrite arbitrary files via a symlink attack on a gro#####.tmp or /tmp/##### temporary file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnu:groff:*:*:*:*:*:*:*:*

Версия до 1.21 (включая)

cpe:2.3:a:gnu:groff:1.10:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.11:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.11a:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.14:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.15:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.16:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.16.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.17.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.17.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.18.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.19:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.19.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.19.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.20:*:*:*:*:*:*:*

cpe:2.3:a:gnu:groff:1.20.1:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00036

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2009-5079

ubuntu

больше 14 лет назад

CVE-2009-5079

debian

больше 14 лет назад

The (1) gendef.sh, (2) doc/fixinfo.sh, and (3) contrib/gdiffmk/tests/r ...

GHSA-xq95-4rwq-mppc

github

больше 3 лет назад

BDU:2015-09687

fstec

около 12 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить целостность и доступность защищаемой информации

EPSS

Процентиль: 10%

0.00036

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59