CVE-2008-5144
Orta
Açıklama
nvidia-cg-toolkit 2.0.0015 sürümündeki nvidia-cg-toolkit-installer, yerel kullanıcıların /tmp/nvidia-cg-toolkit-manifest geçici dosyası üzerinde bir sembolik bağlantı (symlink) saldırısı yoluyla rastgele dosyaların üzerine yazmasına izin verir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünFederico Di Gregorio Nvidia-cg-toolkit
Yayın18 Kas 2008
İlk görülme18 Kas 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| federico_di_gregorio nvidia-cg-toolkit | 2.0.0015 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.