CVE-2011-2684 in foo2zjs

الملخص

بحسب VulDB • 13/06/2026

تُعدّ foo2zjs قبل الإصدار 20110722dfsg-3ubuntu1 كما هو مُعبَّأ في Ubuntu، والإصدار 20110722dfsg-1 كما هو مُعبَّأ في Debian unstable، والإصدار 20090908dfsg-5.1+squeeze0 كما هو مُعبَّأ في Debian squeeze، عرضةً لإنشاء ملفات مؤقتة بشكل غير آمن، مما يسمح للمستخدمين المحليين بكتابة بيانات فوق ملفات عشوائية عبر هجوم ربط رمزي (symlink attack) على المسار /tmp/foo2zjs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/07/2011
• إفشاء: 23/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-108545
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00410
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2684
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2684/