openCryptoki sérülékenység

2012. szeptember 28. 14:57

CH azonosító

CH-7670

Angol cím

openCryptoki Insecure Temporary File Security Issue

Felfedezés dátuma

2012.09.27.

Súlyosság

Alacsony

Érintett rendszerek

N/A
openCryptoki

Érintett verziók

openCryptoki 2.x

Összefoglaló

Az openCryptoki egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelő körülmények között használja az ideiglenes állományokat, amit kihasználva felül lehet írni tetszőleges fájlokat symlink támadás segítségével.

A sérülékenységet a 2.4.1 előtt verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2026-32746 – GNU InetUtils sérülékenység

CVE-2026-20963 – Microsoft SharePoint Deserialization of Untrusted Data sérülékenység

CVE-2025-66376 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting sérülékenység

CVE-2026-20643 – Apple WebKit sérülékenysége

CVE-2026-23816 – HPE AOS-CX sérülékenysége

CVE-2026-23815 – HPE AOS-CX sérülékenysége

CVE-2026-23814 – HPE AOS-CX sérülékenysége

CVE-2025-47813 – Wing FTP Server Information Disclosure sérülékenység

CVE-2026-23813 – HPE AOS-CX sérülékenysége

CVE-2026-3910 – Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer sérülékenység

Tovább a sérülékenységekhez »

openCryptoki sérülékenység