CVE-2012-6607 in Augeas

الملخص

بحسب VulDB • 12/07/2026

تتيح دالة transform_save الموجودة في ملف transform.c ضمن إصدارات Augeas السابقة للإصدار 1.0.0 للمستخدمين المحليين الكتابة فوق ملفات عشوائية والحصول على معلومات حساسة عبر هجوم باستخدام رابط رمزي (symlink) على ملف .augsave أثناء إجراء حفظ النسخة الاحتياطية، وهو مسار مختلف عن ذلك الخاص بـ CVE-2012-0786.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/11/2013
• إفشاء: 23/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65556
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00365
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6607
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6607/