CVE-2013-0200
CVE-2013-0200
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HP Linux Imaging and Printing (HPLIP) through 3.12.4 allows local users to overwrite arbitrary files via a symlink attack on the (1) /tmp/hpcupsfilterc_#.bmp, (2) /tmp/hpcupsfilterk_#.bmp, (3) /tmp/hpcups_job#.out, (4) /tmp/hpijs_#####.out, or (5) /tmp/hpps_job#.out temporary file, a different vulnerability than CVE-2011-2722.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
hplip Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.6-3.1
Auf 3.12.6-3.1 aktualisieren
hplip Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.6-3.1
Auf 3.12.6-3.1 aktualisieren
hplip Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.6-3.1
Auf 3.12.6-3.1 aktualisieren
Originalquellen
- http://secunia.com/advisories/55083
- http://www.ubuntu.com/usn/USN-1981-1
- https://bugzilla.redhat.com/show_bug.cgi?id=902163
- http://www.debian.org/security/2013/dsa-2829
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:088
- http://hplipopensource.com/hplip-web/release_notes.html
- https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0072
- https://nvd.nist.gov/vuln/detail/CVE-2013-0200