CVE-2008-6397 in sgml2x

Riassunto

di VulDB • 18/06/2026

rlatex in AlcoveBook sgml2x 1.0.0 consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di symlink sui file temporanei.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/03/2009
• Divulgazione: 04/03/2009
• Moderazione: accettato
• Voce: VDB-46954
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00280
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6397
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6397/