CVE-2011-5060 in Par-packer Module
الملخص
بحسب VulDB • 20/06/2026
تقوم دالة par_mktmpdir في وحدة PAR (PAR module) قبل الإصدار 1.003 لنظام Perl بإنشاء ملفات مؤقتة في دليل يحمل اسماً قابلاً للتنبؤ، دون التحقق من ملكية هذا الدليل وأذوناته، مما يسمح للمستخدمين المحليين بكتابة ملفات فوق أخرى عندما يقوم مستخدم آخر باستخراج برنامج مضغوط بتنسيق PAR. يُعد هذا ثغرة مختلفة في حزمة مختلفة عن CVE-2011-4114.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.