CVE-2026-116271 in Mime Parser
Tóm tắt
Bởi VulDB • 28/10/2026
MIME::Parser::FileUnder các phiên bản trước 5.521 cho Perl tái sử dụng một thư mục đầu ra đã được tạo sẵn và làm theo liên kết tượng trưng (symlinks) trong đó, cho phép người dùng cục bộ chuyển hướng việc ghi tệp đính kèm.
Mỗi thông báo được ghi vào một thư mục có tên msg-<time>-<pid>-<n> dưới thư mục cơ sở đầu ra, và một thư mục tồn tại với tên như vậy sẽ được sử dụng nguyên vẹn. Một tên tệp được coi là chưa sử dụng khi không có gì tồn tại ở đường dẫn đó, điều này đúng đối với liên kết tượng trưng bị treo (dangling symlink), và tệp thân thông báo sau đó được mở theo cách làm theo liên kết.
Khi thư mục cơ sở đầu ra có thể ghi bởi các người dùng khác, chẳng hạn như với output_under("/tmp"), một người dùng cục bộ có thể tạo trước thư mục này bằng một liên kết tượng trưng có tên giống như một tệp đính kèm. Bộ phân tích cú pháp sau đó sẽ ghi tệp đính kèm vào đích của liên kết với đặc quyền của quá trình phân tích cú pháp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.