Eric Raymond

Sng

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.9

CVE-2008-6398

Exploit
  • EPSS 0.03%
  • Veröffentlicht 04.03.2009 17:30:02
  • Zuletzt bearbeitet 09.04.2025 00:30:58

sng_regress in SNG 1.0.2 allows local users to overwrite arbitrary files via a symlink attack on the (1) /tmp/recompiled$$.png, (2) /tmp/decompiled$$.sng, and (3) /tmp/canonicalized$$.sng temporary files.