CVE-2011-5060 in Par-packer Module
Riassunto
di VulDB • 20/06/2026
La funzione par_mktmpdir nel modulo PAR prima della versione 1.003 per Perl crea file temporanei in una directory con un nome prevedibile senza verificare la proprietà e le autorizzazioni di tale directory, il che consente agli utenti locali di sovrascrivere file quando un altro utente estrae un programma compresso in formato PAR, una vulnerabilità diversa in un pacchetto diverso rispetto a CVE-2011-4114.
If you want to get best quality of vulnerability data, you may have to visit VulDB.