Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.4
CVE-2014-4038
- EPSS 0.06%
- Veröffentlicht 17.06.2014 15:55:06
- Zuletzt bearbeitet 12.04.2025 10:46:40
ppc64-diag 2.6.1 allows local users to overwrite arbitrary files via a symlink attack related to (1) rtas_errd/diag_support.c and /tmp/get_dt_files, (2) scripts/ppc64_diag_mkrsrc and /tmp/diagSEsnap/snapH.tar.gz, or (3) lpd/test/lpd_ela_test.sh and /...
2.1
CVE-2014-4039
- EPSS 0.06%
- Veröffentlicht 17.06.2014 15:55:06
- Zuletzt bearbeitet 12.04.2025 10:46:40
ppc64-diag 2.6.1 uses 0775 permissions for /tmp/diagSEsnap and does not properly restrict permissions for /tmp/diagSEsnap/snapH.tar.gz, which allows local users to obtain sensitive information by reading files in this archive, as demonstrated by /var...
1