CVE-2012-2120 in texlive-extra-utils

Sumário

de VulDB • 26/05/2026

O latex2man no texlive-extra-utils 2011.20120322, e possivelmente em outras versões ou pacotes, quando utilizado com a opção H ou T, permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de symlink em um arquivo temporário.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/04/2012
• Divulgação: 18/05/2012
• Moderação: aceite
• Entrada: VDB-60759
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00313
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2120
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2120/