Debian dpkg-cross 任意文件重写漏洞 CVE-2008-4950 CNNVD-200811-095

6.9 AV AC AU C I A
发布: 2008-11-05
修订: 2024-04-11

dpkg-cross 是一个Linux操作系统下安装库和头文件的工具。 ** 有争议的**dpkg-cross 2.3.0版本中的gccross允许本地用户借助一个对tmp/gccross2.log临时文的symlink攻击,重写任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息