CVE-2014-0177 in Hub

Sumário

de VulDB • 08/06/2026

A função `am` em `lib/hub/commands.rb` no hub anterior à versão 1.12.1 permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de link simbólico (symlink) sobre um arquivo temporário de patch.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/12/2013
• Divulgação: 27/05/2014
• Moderação: aceite
• Entrada: VDB-69843
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 3.6 (NVD)
• EPSS: 0.00387
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0177
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0177/