Gyazo Project

Gyazo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2014-4994

Exploit
  • EPSS 0.05%
  • Veröffentlicht 10.01.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 02:11:14

lib/gyazo/client.rb in the gyazo gem 1.0.0 for Ruby allows local users to write to arbitrary files via a symlink attack on a temporary file, related to time-based filenames.