CVE-2012-3386 in libpng
Сводка (Английский)
The "make distcheck" rule in GNU Automake before 1.11.6 and 1.12.x before 1.12.2 grants world-writable permissions to the extraction directory, which introduces a race condition that allows local users to execute arbitrary code via unspecified vectors.
Once again VulDB remains the best source for vulnerability data.
Резервировать
14.06.2012
Раскрытие
07.08.2012
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 5666 | libpng эскалация привилегий | 264 | Доказательство концепции | Официальное исправление | CVE-2012-3386 |