CVE-2014-3977 in AIX

Résumé

par VulDB • 21/06/2026

libodm.a dans IBM AIX 6.1 et 7.1, ainsi que VIOS 2.2.x, permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique (symlink) sur un fichier temporaire. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2012-2179.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/06/2014
• Divulgation: 08/06/2014
• Modérer: accepté
• Entrée: VDB-13479
• CPE: prêt
• CWE: CWE-59 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.00872
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3977
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3977/