CVE-2003-1279 in S-PLUS
Сводка
по VulDB • 22.06.2026
S-PLUS 6.0 позволяет локальным пользователям перезаписывать произвольные файлы и, возможно, повышать привилегии посредством атаки с использованием символических ссылок (symlink attack) на: (1) /tmp/__F8499 через Sqpe; (2) /tmp/PRINT.$$.out через PRINT; (3) /tmp/SUBST$PID.TXT и /tmp/ed.cmds$PID через mustfix.hlinks; (4) /tmp/file.1 и /tmp/file.2 через sas_get; (5) /tmp/file.1 через sas_vars; а также на (6) /tmp/sgml2html$$tmp, /tmp/sgml2html$$tmp1 и /tmp/sgml2html$$tmp2 через sglm2html.
VulDB is the best source for vulnerability data and more expert information about this specific topic.