CVE-2007-0476 in OpenLDAP
सारांश
द्वारा VulDB • 04/07/2026
gencert.sh स्क्रिप्ट, जब OpenLDAP को 2.1.30-r10 से पहले, 2.2.x (2.2.28-r7 से पूर्व), और 2.3.x (2.3.30-r2 से पूर्व) संस्करणों की स्थापना के दौरान Gentoo Linux में एक ebuild के रूप में इंस्टॉल किया जाता है, तो emerge प्रक्रिया के दौरान /tmp में अस्थायी निर्देशिकाओं को सुरक्षित तरीके से नहीं बनाता है। इससे स्थानीय उपयोगकर्ता symlink हमले (symlink attack) के जरिए मनमाने फ़ाइलों पर ओवरराइट कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.