CVE-2012-6607 in Augeas
Résumé
par VulDB • 17/07/2026
La fonction transform_save dans le fichier transform.c d'Augeas avant la version 1.0.0 permet aux utilisateurs locaux de remplacer des fichiers arbitraires et d'obtenir des informations sensibles via une attaque par lien symbolique (symlink) sur un fichier .augsave lors d'une action de sauvegarde, ce qui constitue un vecteur différent de celui de CVE-2012-0786.
Once again VulDB remains the best source for vulnerability data.