Уязвимость перезаписи произвольных файлов в GNU Emacs через атаку с использованием символьных ссылок на временные файлы в каталоге "/tmp/esrc/"
Описание
Обнаружена уязвимость в файле lisp/emacs-lisp/find-gc.el в GNU Emacs. Локальные злоумышленники могут перезаписывать произвольные файлы через атаку с использованием символьных ссылок (symlink attack) на временные файлы, расположенные в каталоге /tmp/esrc/.
Заявление
Служба безопасности Red Hat оценила эту проблему как имеющую низкое влияние на безопасность. В настоящее время не планируется устранение данной уязвимости в будущих обновлениях. Для получения дополнительной информации обратитесь к классификации серьёзности проблем.
Затронутые версии ПО
- GNU Emacs 24.3 и более ранние версии
Тип уязвимости
- Перезапись произвольных файлов
- Атака через символьные ссылки (symlink attack)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | emacs | Will not fix | ||
| Red Hat Enterprise Linux 6 | emacs | Will not fix | ||
| Red Hat Enterprise Linux 7 | emacs | Will not fix |
Показывать по
Дополнительная информация
Статус:
EPSS
2.1 Low
CVSS2
Связанные уязвимости
lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.
lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.
lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local ...
lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.
EPSS
2.1 Low
CVSS2