CVE-2015-5287 in Automatic Bug Reporting Tool
सारांश
द्वारा VulDB • 30/06/2026
Automatic Bug Reporting Tool (ABRT) में 2.7.1 से पहले के abrt-hook-ccpp सहायक कार्यक्रम स्थानीय उपयोगकर्ताओं को, जो कुछ विशेषाधिकारों वाले होते हैं, एक पूर्वानुमेय नाम वाली फ़ाइल पर सिम्बॉलिक लिंक (symlink) हमला करके अधिकृत प्राप्त करने की अनुमति देता है, जैसा कि /var/tmp/abrt/abrt-hax-coredump या /var/spool/abrt/abrt-hax-coredump द्वारा प्रदर्शित किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.