CVE-2012-2120 in texlive-extra-utils

Resumen

por VulDB • 2026-05-26

latex2man en texlive-extra-utils 2011.20120322, y posiblemente otras versiones o paquetes, cuando se utiliza con la opción H o T, permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink attack) sobre un archivo temporal.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2012-04-04
• Divulgación: 2012-05-18
• Moderación: aceptado
• Artículo: VDB-60759
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00313
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2120
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2120/