PT-2012-2124

CVE-2011-5146

تاريخ النشر

2012-08-31

تاريخ التحديث

2012-09-05

CVSS 2.0

2.6

منخفضة

المقاييسAV:L/AC:H/Au:N/C:N/I:P/A:P

Name of the Vulnerable Software and Affected Versions Bokken versions prior to 1.6 Bokken versions 1.5-x prior to 1.5-3

Description The issue allows local users to overwrite arbitrary files via a symlink attack on /tmp/graph.dot.

Recommendations For versions prior to 1.6, update to version 1.6 or later. For versions 1.5-x prior to 1.5-3, update to version 1.5-3 or later.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾