CVE-2006-5298
CVE-2006-5298
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The mutt_adv_mktemp function in the Mutt mail client 1.5.12 and earlier does not properly verify that temporary files have been created with restricted permissions, which might allow local users to create files with weak permissions via a race condition between the mktemp and safe_fopen function calls.
EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mutt Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.13-1.1
Auf 1.5.13-1.1 aktualisieren
mutt Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.13-1.1
Auf 1.5.13-1.1 aktualisieren
mutt Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.13-1.1
Auf 1.5.13-1.1 aktualisieren
Originalquellen
- http://marc.info/?l=mutt-dev&m=115999486426292&w=2
- http://www.trustix.org/errata/2006/0061/
- http://secunia.com/advisories/22640
- http://secunia.com/advisories/22613
- http://secunia.com/advisories/22685
- http://secunia.com/advisories/22686
- http://www.ubuntu.com/usn/usn-373-1
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:190
- https://nvd.nist.gov/vuln/detail/CVE-2006-5298