PT-2012-4657
CVE-2012-3345
·
Publicado
2012-06-15
·
Atualizado
2017-07-01
Descrição por
CVSS 2.0
5.6
MédiaMétricasAV:L/AC:H/Au:N/C:N/I:C/A:C
Name of the Vulnerable Software and Affected Versions
ioquake3 versions prior to r2253
Description
The issue allows local users to overwrite arbitrary files via a symlink attack on the /tmp/ioq3.pid temporary file.
Recommendations
For versions prior to r2253, update to version r2253 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾