Vulnerabilidad en lisp/net/browse-url.el en GNU Emacs (CVE-2014-3423)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
08/05/2014
Última modificación:
12/04/2025
Descripción
lisp/net/browse-url.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo /tmp/Mosaic.##### temporal.
Impacto
Puntuación base 2.0
3.30
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:mageia_project:mageia:3:*:*:*:*:*:*:* | ||
cpe:2.3:o:mageia_project:mageia:4:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:* | 24.3 (incluyendo) | |
cpe:2.3:a:gnu:emacs:20.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:20.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:gnu:emacs:21.2.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://advisories.mageia.org/MGASA-2014-0250.html
- http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8
- http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00057.html
- http://openwall.com/lists/oss-security/2014/05/07/7
- http://www.mandriva.com/security/advisories?name=MDVSA-2015%3A117
- http://advisories.mageia.org/MGASA-2014-0250.html
- http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8
- http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00057.html
- http://openwall.com/lists/oss-security/2014/05/07/7
- http://www.mandriva.com/security/advisories?name=MDVSA-2015%3A117