CVE-2014-5459
CVE-2014-5459
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The PEAR_REST class in REST.php in PEAR in PHP through 5.6.0 allows local users to write to arbitrary files via a symlink attack on a (1) rest.cachefile or (2) rest.cacheid file in /tmp/pear/cache/, related to the retrieveCacheFirst and useLocalCache functions.
EPSS 0,6%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
php5 Ubuntu:Pro:14.04:LTS
- Versiones
- 5.5.3+dfsg-1ubuntu2
- 5.5.3+dfsg-1ubuntu3
- 5.5.6+dfsg-1ubuntu1
- 5.5.6+dfsg-1ubuntu2
- 5.5.8+dfsg-2ubuntu1
- 5.5.9+dfsg-1ubuntu1
- 5.5.9+dfsg-1ubuntu2
- 5.5.9+dfsg-1ubuntu3
- 5.5.9+dfsg-1ubuntu4
- 5.5.9+dfsg-1ubuntu4.1
- 5.5.9+dfsg-1ubuntu4.2
- 5.5.9+dfsg-1ubuntu4.3
- 5.5.9+dfsg-1ubuntu4.4
- 5.5.9+dfsg-1ubuntu4.5
- 5.5.9+dfsg-1ubuntu4.6
- 5.5.9+dfsg-1ubuntu4.7
- 5.5.9+dfsg-1ubuntu4.9
- 5.5.9+dfsg-1ubuntu4.11
- 5.5.9+dfsg-1ubuntu4.12
- 5.5.9+dfsg-1ubuntu4.13
- 5.5.9+dfsg-1ubuntu4.14
- 5.5.9+dfsg-1ubuntu4.16
- 5.5.9+dfsg-1ubuntu4.17
- 5.5.9+dfsg-1ubuntu4.19
- 5.5.9+dfsg-1ubuntu4.20
- 5.5.9+dfsg-1ubuntu4.21
- 5.5.9+dfsg-1ubuntu4.22
- 5.5.9+dfsg-1ubuntu4.23
- 5.5.9+dfsg-1ubuntu4.24
- 5.5.9+dfsg-1ubuntu4.25
- 5.5.9+dfsg-1ubuntu4.26
- 5.5.9+dfsg-1ubuntu4.27
- 5.5.9+dfsg-1ubuntu4.29
- 5.5.9+dfsg-1ubuntu4.29+esm1
- 5.5.9+dfsg-1ubuntu4.29+esm2
- 5.5.9+dfsg-1ubuntu4.29+esm3
- 5.5.9+dfsg-1ubuntu4.29+esm4
- 5.5.9+dfsg-1ubuntu4.29+esm5
- 5.5.9+dfsg-1ubuntu4.29+esm6
- 5.5.9+dfsg-1ubuntu4.29+esm8
- 5.5.9+dfsg-1ubuntu4.29+esm10
- 5.5.9+dfsg-1ubuntu4.29+esm11
- 5.5.9+dfsg-1ubuntu4.29+esm12
- 5.5.9+dfsg-1ubuntu4.29+esm13
- 5.5.9+dfsg-1ubuntu4.29+esm14
- 5.5.9+dfsg-1ubuntu4.29+esm15
- 5.5.9+dfsg-1ubuntu4.29+esm16
- 5.5.9+dfsg-1ubuntu4.29+esm17
- 5.5.9+dfsg-1ubuntu4.29+esm18
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:Pro:16.04:LTS
- Versiones
- 1:1.10.1+submodules+notgz-4
- 1:1.10.1+submodules+notgz-6
- 1:1.10.1+submodules+notgz-6ubuntu0.1
- 1:1.10.1+submodules+notgz-6ubuntu0.2
- 1:1.10.1+submodules+notgz-6ubuntu0.3
- 1:1.10.1+submodules+notgz-6ubuntu0.3+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:18.04:LTS
- Versiones
- 1:1.10.5+submodules+notgz-1
- 1:1.10.5+submodules+notgz-1ubuntu1
- 1:1.10.5+submodules+notgz-1ubuntu1.18.04.1
- 1:1.10.5+submodules+notgz-1ubuntu1.18.04.2
- 1:1.10.5+submodules+notgz-1ubuntu1.18.04.3
- 1:1.10.5+submodules+notgz-1ubuntu1.18.04.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:20.04:LTS
- Versiones
- 1:1.10.9+submodules+notgz-1
- 1:1.10.9+submodules+notgz-1ubuntu0.20.04.1
- 1:1.10.9+submodules+notgz-1ubuntu0.20.04.2
- 1:1.10.9+submodules+notgz-1ubuntu0.20.04.3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:22.04:LTS
- Versiones
- 1:1.10.12+submodules+notgz+20210212-1ubuntu1
- 1:1.10.12+submodules+notgz+20210212-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:24.04:LTS
- Versiones
- 1:1.10.13+submodules+notgz+2022032202-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:25.10
- Versiones
- 1:1.10.13+submodules+notgz+2022032202-2build1
- 1:1.10.16+submodules+notgz-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:26.10
- Versiones
- 1:1.10.16+submodules+notgz-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
php-pear Ubuntu:26.04:LTS
- Versiones
- 1:1.10.16+submodules+notgz-3
- 1:1.10.16+submodules+notgz-3build1
- 1:1.10.16+submodules+notgz-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=759282
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00055.html
- http://www.openwall.com/lists/oss-security/2014/08/27/3
- http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00024.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-5459