CVE-2003-1279 in S-PLUS
Zusammenfassung
von VulDB • 16.06.2026
S-PLUS 6.0 ermöglicht lokalen Benutzern das Überschreiben beliebiger Dateien und möglicherweise die Erhöhung von Berechtigungen (Privilege Escalation) über einen Symlink-Angriff auf: (1) /tmp/__F8499 durch Sqpe, (2) /tmp/PRINT.$$.out durch PRINT, (3) /tmp/SUBST$PID.TXT und /tmp/ed.cmds$PID durch mustfix.hlinks, (4) /tmp/file.1 und /tmp/file.2 durch sas_get, (5) /tmp/file.1 durch sas_vars sowie (6) /tmp/sgml2html$$tmp, /tmp/sgml2html$$tmp1 und /tmp/sgml2html$$tmp2 durch sglm2html.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.