Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-5224

Опубликовано: 23 авг. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

The mkostemp function in login-utils in util-linux when used incorrectly allows remote attackers to cause file name collision and possibly other attacks.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kernel:util-linux:*:*:*:*:*:*:*:*
Версия до 2.26.2 (включая)
cpe:2.3:a:kernel:util-linux:2.27:rc1:*:*:*:*:*:*

EPSS

Процентиль: 92%
0.04526
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo
CWE-377

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 9 лет назад

The mkostemp function in login-utils in util-linux when used incorrectly allows remote attackers to cause file name collision and possibly other attacks.

redhat
около 11 лет назад

The mkostemp function in login-utils in util-linux when used incorrectly allows remote attackers to cause file name collision and possibly other attacks.

CVSS3: 9.8
debian
около 9 лет назад

The mkostemp function in login-utils in util-linux when used incorrect ...

CVSS3: 9.8
github
больше 4 лет назад

The mkostemp function in login-utils in util-linux when used incorrectly allows remote attackers to cause file name collision and possibly other attacks.

CVSS3: 9.8
altlinux
почти 11 лет назад

ALT-PU-2015-2008: package `util-linux` update to version 2.27.1-alt1

EPSS

Процентиль: 92%
0.04526
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo
CWE-377