PT-2005-1894
CVE-2005-0866
·
تاريخ النشر
2005-03-26
·
تاريخ التحديث
2018-10-03
الوصف من
CVSS 2.0
2.1
منخفضةالمقاييسAV:L/AC:L/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
cdrecord versions prior to 4:2.0
Description
The issue allows local users to overwrite arbitrary files via a symlink attack on temporary files when DEBUG is enabled.
Recommendations
For versions prior to 4:2.0, disable the DEBUG mode to prevent the symlink attack on temporary files.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾