CVE-2007-6358
CVE-2007-6358
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
pdftops.pl before 1.20 in alternate pdftops filter allows local users to overwrite arbitrary files via a symlink attack on the pdfin.[PID].tmp temporary file, which is created when pdftops reads a PDF file from stdin, such as when pdftops is invoked by CUPS.
EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
cups Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.5-1
Actualiza a 1.3.5-1
cups Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.5-1
Actualiza a 1.3.5-1
cups Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.5-1
Actualiza a 1.3.5-1
Fuentes originales
- http://secunia.com/advisories/28113
- http://secunia.com/advisories/28200
- http://www.ubuntu.com/usn/usn-563-1
- https://bugs.gentoo.org/show_bug.cgi?id=201042
- http://www.gentoo.org/security/en/glsa/glsa-200712-14.xml
- http://www.securityfocus.com/bid/26919
- http://www.cups.org/articles.php?L515
- http://www.debian.org/security/2007/dsa-1437
- http://secunia.com/advisories/28386
- http://osvdb.org/42029
- http://secunia.com/advisories/28139
- https://nvd.nist.gov/vuln/detail/CVE-2007-6358