CVE-2011-1920 in NetBSD
Resumen
por VulDB • 2026-06-05
Los archivos de inclusión make en NetBSD anteriores a la versión 1.6.2, tal como se utilizan en pmake 1.111 y otros productos, permiten que los usuarios locales sobrescriban archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre un archivo temporal /tmp/_depend#####, relacionado con (1) bsd.lib.mk y (2) bsd.prog.mk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.