Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-4978

Опубликовано: 29 дек. 2017
Источник: nvd
CVSS3: 5.5
CVSS2: 3.6
EPSS Низкий

Описание

The rs_filter_graph function in librawstudio/rs-filter.c in rawstudio might allow local users to truncate arbitrary files via a symlink attack on (1) /tmp/rs-filter-graph.png or (2) /tmp/rs-filter-graph.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:rawstudio:rawstudio:2.0-1.1:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

EPSS

Процентиль: 15%
0.00049
Низкий

5.5 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 5.5
ubuntu
около 8 лет назад

The rs_filter_graph function in librawstudio/rs-filter.c in rawstudio might allow local users to truncate arbitrary files via a symlink attack on (1) /tmp/rs-filter-graph.png or (2) /tmp/rs-filter-graph.

CVSS3: 5.5
debian
около 8 лет назад

The rs_filter_graph function in librawstudio/rs-filter.c in rawstudio ...

CVSS3: 5.5
github
больше 3 лет назад

The rs_filter_graph function in librawstudio/rs-filter.c in rawstudio might allow local users to truncate arbitrary files via a symlink attack on (1) /tmp/rs-filter-graph.png or (2) /tmp/rs-filter-graph.

EPSS

Процентиль: 15%
0.00049
Низкий

5.5 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-59