CVE-2014-3424

Опубликовано: 08 мая 2014

Источник: nvd

CVSS2: 3.3

EPSS Низкий

Описание

lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/tramp.##### temporary file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:mageia_project:mageia:3:*:*:*:*:*:*:*

cpe:2.3:o:mageia_project:mageia:4:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:*

Версия до 24.3 (включая)

cpe:2.3:a:gnu:emacs:20.0:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.5:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.6:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:20.7:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.2.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.3.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:21.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:22.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:22.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:22.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.3:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:23.4:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:24.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:emacs:24.2:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00138

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2014-3424

ubuntu

больше 11 лет назад

lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/tramp.##### temporary file.

CVE-2014-3424

redhat

почти 12 лет назад

lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/tramp.##### temporary file.

CVE-2014-3424

debian

больше 11 лет назад

lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users ...

GHSA-qq7h-m7f5-5ch5

github

больше 3 лет назад

lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/tramp.##### temporary file.

SUSE-SU-2015:0834-1

suse-cvrf

почти 11 лет назад

Security update for emacs

EPSS

Процентиль: 34%

0.00138

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59