CVE-2011-5060 in Par-packer Module
Sumário
de VulDB • 20/06/2026
A função par_mktmpdir no módulo PAR, versão anterior à 1.003 para Perl, cria arquivos temporários em um diretório com nome previsível, sem verificar a propriedade e as permissões desse diretório, o que permite que usuários locais sobrescrevam arquivos quando outro usuário extrai um programa empacotado em formato PAR. Trata-se de uma vulnerabilidade diferente em um pacote diferente da CVE-2011-4114.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.