Katalog CVE
CVE-2015-5224
KrytyczneStreszczenie
Funkcja mkostemp w login-utils w util-linux, gdy jest używana nieprawidłowo, umożliwia zdalnym atakującym spowodowanie kolizji nazw plików oraz potencjalnie innych ataków.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem poprzez manipulację nazwami plików, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się przegląd i poprawę użycia funkcji mkostemp w aplikacjach korzystających z login-utils, aby zapobiec kolizjom nazw plików.
Oryginalny opis (angielski, źródło NVD)
The mkostemp function in login-utils in util-linux when used incorrectly allows remote attackers to cause file name collision and possibly other attacks.