Bugzilla Syncshadowdb不安全临时文件创建漏洞 CVE-2005-4534 CNNVD-200512-572

7.5 AV AC AU C I A
发布: 2005-12-28
修订: 2018-10-19

Bugzilla 2.9至2.16.10版本中的shadow数据库 (syncshadowdb) 特性使得本地用户可以通过对任意文件发起symlink攻击来重写任意代码。

0%
当前有1条漏洞利用/PoC
当前有20条受影响产品信息