Id3lib

Id3lib

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2007-4460

Exploit
  • EPSS 0.09%
  • Veröffentlicht 21.08.2007 21:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The RenderV2ToFile function in tag_file.cpp in id3lib (aka libid3) 3.8.3 allows local users to overwrite arbitrary files via a symlink attack on a temporary file whose name is constructed from the name of a file being tagged.