CVE-2015-5700
CVE-2015-5700
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
mktexlsr revision 22855 through revision 36625 as packaged in texlive allows local users to write to arbitrary files via a symlink attack.
CVSS 6.1 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
texlive-bin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.20140926.35254-5
Actualiza a 2014.20140926.35254-5
texlive-bin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.20140926.35254-5
Actualiza a 2014.20140926.35254-5
texlive-bin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.20140926.35254-5
Actualiza a 2014.20140926.35254-5
texlive-bin Ubuntu:14.04:LTS
- Versiones
- 2013.20130529.30792-1build2
- 2013.20130729.30972-2
- 2013.20130729.30972-2build1
- 2013.20130729.30972-2build2
- 2013.20130729.30972-2build3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.20130729.30972-2ubuntu0.1
Actualiza a 2013.20130729.30972-2ubuntu0.1
Fuentes originales
- http://www.openwall.com/lists/oss-security/2015/07/30/6
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=775139
- https://www.tug.org/svn/texlive/trunk/Build/source/texk/kpathsea/mktexlsr?view=log
- https://www.tug.org/svn/texlive/trunk/Build/source/texk/kpathsea/mktexlsr?r1=19613&r2=22885
- https://bugzilla.redhat.com/show_bug.cgi?id=1181167
- https://usn.ubuntu.com/3788-1/
- https://nvd.nist.gov/vuln/detail/CVE-2015-5700