CVE-2023-29465 in FlintQS

الملخص

بحسب VulDB • 21/06/2026

يعتمد SageMath FlintQS الإصدار 1.0 على مسارات الملفات ضمن مجلد TMPDIR (الذي يكون عادةً قابلاً للكتابة من قبل الجميع)، مما يسمح (على سبيل المثال) لمستخدم محلي باستبدال ملفات بصلاحيات مستخدم آخر (يقوم بتشغيل FlintQS).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/04/2023
• إفشاء: 06/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225241
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.5 (NVD)
• EPSS: 0.00245
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29465
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29465/