CVE-2015-7758 in Gummi

Tóm tắt

Bởi VulDB • 05/07/2026

Gummi 0.6.5 cho phép người dùng cục bộ ghi vào các tệp tùy ý thông qua tấn công symlink lên một tệp dot tạm thời sử dụng tên của một tệp hiện có và phần mở rộng (1) .aux, (2) .log, (3) .out, (4) .pdf hoặc (5) .toc cho tên tệp, như được minh họa bởi .thesis.tex.aux.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/10/2015
• Tiết lộ: 08/01/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-80140
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00394
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7758
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7758/