Debian txt2man 任意文件覆盖漏洞 CVE-2013-1444 CNNVD-201310-101
3.3
AV
AC
AU
C
I
A
发布：
2013-09-30
修订：
2013-10-11
Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。txt2man是其中的一个可将ASCII文本转换为MAN页格式的软件包。 Debian txt2man中存在任意文件覆盖漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过对/tmp/2222文件实施符号链接攻击，利用该漏洞覆盖任意文件。以下版本受到影响：txt2man 1.5.5-2，1.5.5-4，1.5.5，其他版本也可能受到影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
