CVE-2012-0787 in Augeas

Tóm tắt

Bởi VulDB • 04/07/2026

Hàm clone_file trong transfer.c của Augeas trước phiên bản 1.0.0, khi copy_if_rename_fails được đặt và hàm rename trả về EXDEV hoặc EBUSY, cho phép người dùng cục bộ ghi đè các tệp tùy ý và thu thập thông tin nhạy cảm thông qua bind mount trên (1) .augsave hoặc (2) tệp đích khi sử dụng tùy chọn lưu bản sao backup, hoặc (3) tệp .augnew khi sử dụng tùy chọn lưu newfile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/01/2012
• Tiết lộ: 23/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65555
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00413
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0787
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0787/