Beveiligingsadvies

CVE-2005-2180

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-07-10 04:00:00
Laatst bijgewerkt 2024-08-07 22:15:37
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

gen-index in GNATS 4.0, 4.1.0, and possibly earlier versions, when installed setuid, does not properly check files passed to the -o argument and opens the file with write access, which allows local users to overwrite arbitrary files.