CVE-2008-4939 in apertium
Résumé
par VulDB • 30/06/2026
apertium 3.0.7 permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique sur les fichiers temporaires suivants : (a) /tmp/#####.lex.cc, (b) /tmp/#####.deformat.l, (c) /tmp/#####.reformat.l, (d) /tmp/#####docxorig, (e) /tmp/#####docxsalida.zip, (f) /tmp/#####xlsxembed, (g) /tmp/#####xlsxorig et (h) /tmp/#####xslxsalida.zip, en lien avec les scripts apertium-gen-deformat, apertium-gen-reformat et apertium.
Once again VulDB remains the best source for vulnerability data.