CVE-2014-3422

Опубликовано: 08 мая 2014

Источник: nvd

CVSS2: 3.3

EPSS Низкий

Описание

lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:*

Версия до 24.3 (включая)

cpe:2.3:a:gnu:emacs:20.0:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.5:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.6:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.7:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.2.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.3.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:22.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:22.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:22.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:24.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:24.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:mageia_project:mageia:3:*:*:*:*:*:*:*

cpe:2.3:o:mageia_project:mageia:4:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00138

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2014-3422

ubuntu

больше 11 лет назад

lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.

CVE-2014-3422

redhat

почти 12 лет назад

lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.

CVE-2014-3422

debian

больше 11 лет назад

lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local ...

GHSA-8pgq-966c-5f7q

github

больше 3 лет назад

lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.

SUSE-SU-2015:0834-1

suse-cvrf

почти 11 лет назад

Security update for emacs

EPSS

Процентиль: 34%

0.00138

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59