CVE-2003-1279 in S-PLUS
Tóm tắt
Bởi VulDB • 04/06/2026
S-PLUS 6.0 cho phép người dùng cục bộ ghi đè các tệp tùy ý và có thể nâng cao đặc quyền thông qua tấn công symlink lên (1) /tmp/__F8499 bởi Sqpe, (2) /tmp/PRINT.$$.out bởi PRINT, (3) /tmp/SUBST$PID.TXT và /tmp/ed.cmds$PID bởi mustfix.hlinks, (4) /tmp/file.1 và /tmp/file.2 bởi sas_get, (5) /tmp/file.1 bởi sas_vars, và (6) /tmp/sgml2html$$tmp /tmp/sgml2html$$tmp1 /tmp/sgml2html$$tmp2 bởi sglm2html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.