CVE-2014-2524 in GNU readline
요약 (영어)
The _rl_tropen function in util.c in GNU readline before 6.3 patch 3 allows local users to create or overwrite arbitrary files via a symlink attack on a /var/tmp/rltrace.[PID] file.
예약하다
2014. 03. 17.
공개
2014. 08. 20.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 70680 | GNU readline Trace util.c _rl_tropen 권한 상승 | 59 | 정의되지 않음 | 공식 수정 | CVE-2014-2524 |