CVE-2008-5380
Orta
Açıklama
gpsdrive (diğer adıyla gpsdrive-scripts) 2.09, yerel kullanıcıların (1) geo-code ve (2) geo-nearest scriptleri ile ilgili olan (a) /tmp/geo#####, (b) /tmp/geocaching.loc, (c) /tmp/geo#####.* veya (d) /tmp/geo.* geçici dosyaları üzerinde bir sembolik bağlantı (symlink) saldırısı yoluyla rastgele dosyaların üzerine yazılmasına izin verir; bu durum CVE-2008-4959'dan farklı vektörlere sahiptir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünGpsdrive
Yayın8 Ara 2008
İlk görülme8 Ara 2008
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpsdrive gpsdrive | 2.09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.