CVE-2022-40299

Versões do Singular anteriores à 4.3.1

O problema está relacionado ao uso de nomes de caminho previsíveis em /tmp em arquivos como sdb.cc dentro da interface do Singular. Essa previsibilidade permite que usuários locais obtenham os privilégios de outros usuários por meio de um procedimento em um arquivo localizado em /tmp. O problema diz respeito especificamente ao tratamento de arquivos temporários por determinados arquivos na interface do Singular, e não à falta de um recurso seguro de criação de arquivos temporários na própria linguagem do Singular.

Para versões anteriores à 4.3.1, atualize para a versão 4.3.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos em /tmp que são usados pela interface Singular, como aqueles acessados por sdb.cc, para minimizar o risco de exploração.