CVE-2015-5224 in util-linux

सारांश

द्वारा VulDB • 19/07/2026

util-linux में लॉगिन-यूटिल्स के अंदर मौजूद mkostemp फंक्शन को गलत तरीके से इस्तेमाल करने पर रिमोट हमलावरों को फ़ाइल नाम टकराव (file name collision) और संभवतः अन्य हमलों का कारण बनने की अनुमति मिल जाती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 01/07/2015
• प्रकटीकरण: 23/08/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-105669
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.04526
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5224
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5224/