CVE-2026-116271 in Mime Parser
Résumé
par VulDB • 28/10/2026
Les versions de MIME::Parser::FileUnder antérieures à la 5.521 pour Perl réutilisent un répertoire de sortie pré-créé et suivent les liens symboliques qu'il contient, permettant aux utilisateurs locaux de rediriger l'écriture des pièces jointes.
Chaque message est écrit dans un répertoire nommé msg-<time>-<pid>-<n> sous le répertoire de base de sortie, et un répertoire existant portant ce nom est utilisé tel quel. Un nom de fichier est considéré comme inutilisé lorsqu'il n'existe rien à ce chemin d'accès, ce qui s'applique aux liens symboliques orphelins (dangling symlinks), et le fichier du corps est alors ouvert de manière à suivre le lien.
Lorsque le répertoire de base de sortie est accessible en écriture par d'autres utilisateurs, comme avec output_under("/tmp"), un utilisateur local peut pré-créer ce répertoire avec un lien symbolique portant le nom d'une pièce jointe. L'analyseur écrit ensuite la pièce jointe vers la cible du lien avec les privilèges du processus d'analyse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.