CVE-2015-5287 in Automatic Bug Reporting Tool

Résumé

par VulDB • 30/06/2026

Le programme d'aide abrt-hook-ccpp dans Automatic Bug Reporting Tool (ABRT) avant la version 2.7.1 permet aux utilisateurs locaux disposant de certaines autorisations d'obtenir des privilèges élevés via une attaque par lien symbolique sur un fichier dont le nom est prévisible, comme illustré par /var/tmp/abrt/abrt-hax-coredump ou /var/spool/abrt/abrt-hax-coredump.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/07/2015
• Divulgation: 07/12/2015
• Modérer: accepté
• Entrée: VDB-79435
• CPE: prêt
• CWE: CWE-59 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.03268
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5287
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5287/