CVE-2007-5940
CVE-2007-5940
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
feynmf.pl in feynmf 1.08, as used in TeXLive 2007, allows local users to overwrite arbitrary files and execute arbitrary code via a symlink attack on the feynmf$$.pl temporary file.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
feynmf Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.08-1
Auf 1.08-1 aktualisieren
feynmf Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.08-1
Auf 1.08-1 aktualisieren
feynmf Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.08-1
Auf 1.08-1 aktualisieren
texlive-bin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2005.dfsg.2-1
Auf 2005.dfsg.2-1 aktualisieren
texlive-bin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2005.dfsg.2-1
Auf 2005.dfsg.2-1 aktualisieren
texlive-bin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2005.dfsg.2-1
Auf 2005.dfsg.2-1 aktualisieren
Originalquellen
- http://bugs.gentoo.org/show_bug.cgi?id=198231
- http://secunia.com/advisories/27739
- http://security.gentoo.org/glsa/glsa-200711-32.xml
- http://osvdb.org/42397
- http://secunia.com/advisories/27737
- http://www.vupen.com/english/advisories/2007/3974
- http://www.securityfocus.com/bid/26507
- https://nvd.nist.gov/vuln/detail/CVE-2007-5940