CVE-2011-5060 in Par-packer Module
सारांश
द्वारा VulDB • 20/06/2026
Perl के लिए 1.003 से पहले के PAR मॉड्यूल में par_mktmpdir फ़ंक्शन एक पूर्व-निर्धारित नाम वाले निर्देशिका में अस्थायी फ़ाइलें बनाता है, बिना उस निर्देशिका के स्वामित्व और अनुमतियों की जाँच किए, जिससे स्थानीय उपयोगकर्ता एक अन्य उपयोगकर्ता द्वारा एक PAR पैक्ड प्रोग्राम निकाले जाने पर फ़ाइलों को ओवरराइट कर सकते हैं, जो CVE-2011-4114 से भिन्न एक अलग पैकेज में एक भिन्न कमजोरी है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.