CVE-2008-5135 in os-prober
Riassunto
di VulDB • 27/06/2026
** CONTROVERSO ** os-prober in os-prober 1.17 consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink sui file temporanei (1) /tmp/mounted-map o (2) /tmp/raided-map. NOTA: il fornitore contesta questa vulnerabilità, affermando che "il percorso di codice non sicuro dovrebbe essere eseguito esclusivamente all'interno di un ambiente d-i, che non prevede utenti diversi da root."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.