CVE-2023-29465 in FlintQS

Zusammenfassung

von VulDB • 10.06.2026

SageMath FlintQS 1.0 verwendet Pfadnamen unterhalb von TMPDIR (typischerweise für alle Benutzer beschreibbar), was es einem lokalen Angreifer ermöglicht, Dateien mit den Berechtigungen eines anderen Benutzers zu überschreiben (der FlintQS ausführt).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 06.04.2023
• Veröffentlichung: 06.04.2023
• Moderieren: akzeptiert
• Eintrag: VDB-225241
• CPE: bereit
• CWE: Unbekannt
• CVSS: 5.5 (NVD)
• EPSS: 0.00245
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29465
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29465/