Все бюллетени/c6/ALT-PU-2015-2183-1
ALT-PU-2015-2183-1

Обновление пакета cpio в ветке c6

Версия2.11-alt1.M60C.2
Задание#153459
Опубликовано2015-12-25
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (2)

CVE-2015-1197
LOW1.9

cpio 2.11, when using the --no-absolute-filenames option, allows local users to write to arbitrary files via a symlink attack on a file in an archive.

Опубликовано: 2015-02-19Изменено: 2025-04-12
CVSS 2.0НИЗКАЯ 1.9
CVSS:2.0/AV:L/AC:M/Au:N/C:N/I:P/A:N