CVE-2003-1279 in S-PLUS
要約
〜によって VulDB • 2026年06月22日
S-PLUS 6.0では、ローカルユーザーがシンボリックリンク攻撃を通じて任意のファイルを上書きし、特権を昇格させる可能性があります。対象となるのは以下の通りです：(1) Sqpeによる/tmp/__F8499、(2) PRINTによる/tmp/PRINT.$$.out、(3) mustfix.hlinksによる/tmp/SUBST$PID.TXTおよび/tmp/ed.cmds$PID、(4) sas_getによる/tmp/file.1および/tmp/file.2、(5) sas_varsによる/tmp/file.1、そして(6) sglm2htmlによる/tmp/sgml2html$$tmp /tmp/sgml2html$$tmp1 /tmp/sgml2html$$tmp2。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.