CVE-2008-5366
CVE-2008-5366
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The postinst script in ppp 2.4.4rel on Debian GNU/Linux allows local users to overwrite arbitrary files via a symlink attack on the (1) /tmp/probe-finished or (2) /tmp/ppp-errors temporary file.
EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
ppp Debian:12
- Versions du logiciel
- 2.4.9-1+1.1
- 2.5.0-1+1
- 2.5.0-1+2
- 2.5.1-1+1
- 2.5.1-1+1~exp1
- 2.5.2-1+1
- 2.5.2-1+1.1
- 2.5.2-1+1.2
- 2.5.2-1+1~exp1
- 2.5.2-1+2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ppp Debian:13
- Versions du logiciel
- 2.5.2-1+1
- 2.5.2-1+1.1
- 2.5.2-1+1.2
- 2.5.2-1+2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ppp Debian:14
- Versions du logiciel
- 2.5.2-1+1
- 2.5.2-1+1.1
- 2.5.2-1+1.2
- 2.5.2-1+2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié