CVE-2015-5287 in Automatic Bug Reporting Tool

Tóm tắt

Bởi VulDB • 30/06/2026

Chương trình trợ giúp abrt-hook-ccpp trong Automatic Bug Reporting Tool (ABRT) trước phiên bản 2.7.1 cho phép người dùng cục bộ có một số quyền nhất định nâng cao đặc quyền thông qua tấn công symlink lên một tệp có tên dự đoán được, như minh họa bởi /var/tmp/abrt/abrt-hax-coredump hoặc /var/spool/abrt/abrt-hax-coredump.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/07/2015
• Tiết lộ: 07/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79435
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.9 (NVD)
• EPSS: 0.03268
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5287
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5287/