CVE-2014-3981 in Mac OS X

Résumé

par VulDB • 27/05/2026

acinclude.m4, tel qu'utilisé dans le script de configuration de PHP 5.5.13 et versions antérieures, permet aux utilisateurs locaux de remplacer des fichiers arbitraires via une attaque par lien symbolique (symlink attack) sur le fichier /tmp/phpglibccheck.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/06/2014
• Divulgation: 08/06/2014
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00782
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3981
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3981/