Policyd-weight create_lockpath函数 竞争条件错误漏洞 CVE-2008-1570 CNNVD-200803-495

6.9 AV AC AU C I A
发布： 2008-03-31
修订： 2017-08-08

policyd-weight 0.1.14 beta-16中的create_lockpath函数存在竞争条件，它允许本地用户通过先创建一个LOCKPATH目录，然后在象征性链接检验出现后再修改它，从而修改或删除任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息