The distcheck rule in dist-check.mk in GNU coreutils 5.2.1 through 8.1 allows local users to gain privileges via a symlink attack on a file

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux10.04
• canonical ubuntu linux12.04
• canonical ubuntu linux14.04
• fedoraproject fedora11
• fedoraproject fedora12
• gnu coreutils5.2.1
• gnu coreutils5.91
• gnu coreutils5.92
• gnu coreutils5.93
• gnu coreutils5.94
• gnu coreutils5.95
• gnu coreutils5.96
• gnu coreutils5.97
• gnu coreutils6.10
• gnu coreutils6.11
• gnu coreutils6.12
• gnu coreutils6.2
• gnu coreutils6.3
• gnu coreutils6.4
• gnu coreutils6.5

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2015-4042Integer overflow in the keycompare_mb function in sort.c in sort in GNU Coreutils through 8.23 might allow attackers to cause a denial of se
  40В плане
• CVE-2014-9471The parse_datetime function in GNU coreutils allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code
  32Наблюдать
• CVE-2015-4041The keycompare_mb function in sort.c in sort in GNU Coreutils through 8.23 on 64-bit platforms performs a size calculation without consideri
  31Наблюдать
• CVE-2017-18018In GNU Coreutils through 8.29, chown-core.c in chown and chgrp does not prevent replacement of a plain file with a symlink during use of the
  28Наблюдать
• CVE-2024-0684Coreutils: heap overflow in split --line-bytes with very long lines
  22Наблюдать
• CVE-2015-1865fts.c in coreutils 8.4 allows local users to delete arbitrary files.
  20Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.