CVE-2006-5298
CVE-2006-5298
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The mutt_adv_mktemp function in the Mutt mail client 1.5.12 and earlier does not properly verify that temporary files have been created with restricted permissions, which might allow local users to create files with weak permissions via a race condition between the mktemp and safe_fopen function calls.
EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mutt Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.13-1.1
Actualiza a 1.5.13-1.1
mutt Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.13-1.1
Actualiza a 1.5.13-1.1
mutt Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.13-1.1
Actualiza a 1.5.13-1.1
Fuentes originales
- http://marc.info/?l=mutt-dev&m=115999486426292&w=2
- http://www.trustix.org/errata/2006/0061/
- http://secunia.com/advisories/22640
- http://secunia.com/advisories/22613
- http://secunia.com/advisories/22685
- http://secunia.com/advisories/22686
- http://www.ubuntu.com/usn/usn-373-1
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:190
- https://nvd.nist.gov/vuln/detail/CVE-2006-5298