漏洞标题
N/A
漏洞描述信息
在GNU ed在0.3之前版本中,允许本地用户通过在临时文件上建立symlink来覆盖任意文件,可能在某些函数中,例如open_sbuf函数。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
GNU ed before 0.3 allows local users to overwrite arbitrary files via a symlink attack on temporary files, possibly in the open_sbuf function.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
GNU Ed open_sbuf任意文件重写漏洞
漏洞描述信息
GNU ed 0.3本地用户可以借助一个对临时文件的symlink攻击,可能是open_sbuf函数中的临时文件,来重写任意文件。
CVSS信息
N/A
漏洞类别
授权问题