PT-2026-34478
CVE-2026-35342
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تفشل الأداة المساعدة mktemp في التعامل بشكل صحيح مع متغير البيئة
TMPDIR الفارغ. في حين أن التنفيذات الأخرى تلجأ إلى /tmp عندما تكون TMPDIR سلسلة فارغة، فإن هذا التنفيذ يعامل السلسلة الفارغة على أنها مسار صالح، مما يؤدي إلى إنشاء ملفات مؤقتة في دليل العمل الحالي. قد يؤدي هذا السلوك إلى وصول غير مصرح به إلى البيانات المؤقتة أو إلى كشف المعلومات إذا كان دليل العمل الحالي يتمتع بضوابط وصول أكثر تساهلاً مقارنةً بدليل الملفات المؤقتة الآمن المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾