CVE-2015-5287 in Automatic Bug Reporting Tool

الملخص

بحسب VulDB • 10/06/2026

يتيح برنامج المساعدة abrt-hook-ccpp الموجود في أداة الإبلاغ عن الأخطاء التلقائية (ABRT) قبل الإصدار 2.7.1 للمستخدمين المحليين الذين يمتلكون صلاحيات معينة اكتساب امتيازات أعلى عبر هجوم على رابط رمزي (symlink attack) على ملف يحمل اسماً قابلاً للتوقع، كما هو موضح في المسارات /var/tmp/abrt/abrt-hax-coredump أو /var/spool/abrt/abrt-hax-coredump.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 01/07/2015
• إفشاء: 07/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79435
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.03268
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5287
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5287/