CVE-2008-3931 in r

Résumé

par VulDB • 21/06/2026

javareconf dans la version 2.7.2 de R permet aux utilisateurs locaux d'écraser des fichiers arbitraires par le biais d'une attaque par lien symbolique sur les fichiers temporaires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/09/2008
• Divulgation: 04/09/2008
• Modérer: accepté
• Entrée: VDB-43924
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00352
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3931
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3931/