CVE-2015-5700
CVE-2015-5700
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
mktexlsr revision 22855 through revision 36625 as packaged in texlive allows local users to write to arbitrary files via a symlink attack.
CVSS 6.1 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
texlive-bin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.20140926.35254-5
Auf 2014.20140926.35254-5 aktualisieren
texlive-bin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.20140926.35254-5
Auf 2014.20140926.35254-5 aktualisieren
texlive-bin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.20140926.35254-5
Auf 2014.20140926.35254-5 aktualisieren
texlive-bin Ubuntu:14.04:LTS
- Softwareversionen
- 2013.20130529.30792-1build2
- 2013.20130729.30972-2
- 2013.20130729.30972-2build1
- 2013.20130729.30972-2build2
- 2013.20130729.30972-2build3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.20130729.30972-2ubuntu0.1
Auf 2013.20130729.30972-2ubuntu0.1 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2015/07/30/6
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=775139
- https://www.tug.org/svn/texlive/trunk/Build/source/texk/kpathsea/mktexlsr?view=log
- https://www.tug.org/svn/texlive/trunk/Build/source/texk/kpathsea/mktexlsr?r1=19613&r2=22885
- https://bugzilla.redhat.com/show_bug.cgi?id=1181167
- https://usn.ubuntu.com/3788-1/
- https://nvd.nist.gov/vuln/detail/CVE-2015-5700