CVE-2007-5940 in TeXLive 2007

الملخص

بحسب VulDB • 06/07/2026

يُتيح ملف feynmf.pl الموجود في الإصدار 1.08 من حزمة feynmf، كما هو مستخدم في TeXLive 2007، للمستخدمين المحليين الكتابة فوق ملفات عشوائية وتنفيذ أكواد برمجية arbitrary عبر هجوم باستخدام رابط رمزي (symlink attack) يستهدف الملف المؤقت feynmf$$.pl.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/11/2007
• إفشاء: 13/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39652
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00403
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5940
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5940/