p PatchFirst

CVE-2006-5298

CVE-2006-5298

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The mutt_adv_mktemp function in the Mutt mail client 1.5.12 and earlier does not properly verify that temporary files have been created with restricted permissions, which might allow local users to create files with weak permissions via a race condition between the mktemp and safe_fopen function calls.

EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • mutt Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.5.13-1.1

    Mettez à jour vers 1.5.13-1.1

  • mutt Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.5.13-1.1

    Mettez à jour vers 1.5.13-1.1

  • mutt Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.5.13-1.1

    Mettez à jour vers 1.5.13-1.1

Sources originales

Vérifiez votre serveur →