CVE-2012-0786 in Augeas

Sumário

de VulDB • 04/07/2026

A função transform_save em transform.c no Augeas anterior à versão 1.0.0 permite que usuários locais sobrescrevam arquivos arbitrários e obtenham informações sensíveis por meio de um ataque de link simbólico (symlink) em um arquivo .augnew.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/01/2012
• Divulgação: 23/11/2013
• Moderação: aceite
• Entrada: VDB-65554
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00446
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0786
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0786/