PT-2014-5309

CVE-2014-3422

Publicado

2014-05-08

Atualizado

2024-06-15

CVSS 2.0

3.3

Baixa

MétricasAV:L/AC:M/Au:N/C:N/I:P/A:P

Name of the Vulnerable Software and Affected Versions GNU Emacs versions prior to 24.4

Description The issue allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/.

Recommendations For GNU Emacs versions prior to 24.4, update to version 24.4 or later to resolve the issue.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

MGASA-2014-0250

OPENSUSE-SU-2024:10469-1

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾