Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2008-3699

Опубликовано: 12 авг. 2008
Источник: redhat

Описание

The MagnatuneBrowser::listDownloadComplete function in magnatunebrowser/magnatunebrowser.cpp in Amarok before 1.4.10 allows local users to overwrite arbitrary files via a symlink attack on the album_info.xml temporary file.

Ссылки на источники

Дополнительная информация

Статус:

Low
https://bugzilla.redhat.com/show_bug.cgi?id=459135amarok: temporary file vulnerability via symlink attacks (priv esc)

Связанные уязвимости

ubuntu логотип

CVE-2008-3699

ubuntu
около 17 лет назад

The MagnatuneBrowser::listDownloadComplete function in magnatunebrowser/magnatunebrowser.cpp in Amarok before 1.4.10 allows local users to overwrite arbitrary files via a symlink attack on the album_info.xml temporary file.

nvd логотип

CVE-2008-3699

nvd
около 17 лет назад

The MagnatuneBrowser::listDownloadComplete function in magnatunebrowser/magnatunebrowser.cpp in Amarok before 1.4.10 allows local users to overwrite arbitrary files via a symlink attack on the album_info.xml temporary file.

debian логотип

CVE-2008-3699

debian
около 17 лет назад

The MagnatuneBrowser::listDownloadComplete function in magnatunebrowse ...

github логотип

GHSA-4vwq-rgw9-5x74

github
больше 3 лет назад

The MagnatuneBrowser::listDownloadComplete function in magnatunebrowser/magnatunebrowser.cpp in Amarok before 1.4.10 allows local users to overwrite arbitrary files via a symlink attack on the album_info.xml temporary file.