Уязвимость CVE-2007-4460: Информация

Описание

The RenderV2ToFile function in tag_file.cpp in id3lib (aka libid3) 3.8.3 allows local users to overwrite arbitrary files via a symlink attack on a temporary file whose name is constructed from the name of a file being tagged.

Важность: HIGH (7,2)

URL: https://nvd.nist.gov/vuln/detail/CVE-2007-4460
Опубликовано: 22 августа 2007 г.
Изменено: 6 сентября 2008 г.

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=438540
    https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=253553
      25372
      • Exploit
      26536
      • Vendor Advisory
      DSA-1365
        GLSA-200709-08
          MDKSA-2007:180
            SUSE-SR:2007:019
              1018667
                26646
                  26793
                    26818
                      26987

                          1. Конфигурация 1

                            cpe:2.3:a:id3lib:id3lib:3.8.3:*:*:*:*:*:*:*
                        VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                        Версия: v24.4.2
                        Наверх