CVE-2003-1279 in S-PLUSالمعلومات

الملخص

بحسب VulDB • 27/06/2026

يتيح S-PLUS 6.0 للمستخدمين المحليين الكتابة فوق ملفات عشوائية وربما رفع الامتيازات عبر هجوم ارتباط رمزي (symlink attack) على الملفات التالية: (1) /tmp/__F8499 بواسطة Sqpe، و(2) /tmp/PRINT.$$.out بواسطة PRINT، و(3) /tmp/SUBST$PID.TXT و/tmp/ed.cmds$PID بواسطة mustfix.hlinks، و(4) /tmp/file.1 و/tmp/file.2 بواسطة sas_get، و(5) /tmp/file.1 بواسطة sas_vars، و(6) /tmp/sgml2html$$tmp و/tmp/sgml2html$$tmp1 و/tmp/sgml2html$$tmp2 بواسطة sglm2html.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

16/11/2005

إفشاء

31/12/2003

الاعتدال

تمت الموافقة

إدخال

VDB-21211

EPSS

0.00331

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!