CVE-2014-2893
Beschrijving NL
De GetHTMLRunDir-functie in het scan-build-hulpprogramma in Clang 3.5 en eerder stelt lokale gebruikers in staat om gevoelige informatie te verkrijgen of willekeurige bestanden te overschrijven via een symlink-aanval op tijdelijke mappen met voorspelbare namen.
Origineel (Engels) tonen
The GetHTMLRunDir function in the scan-build utility in Clang 3.5 and earlier allows local users to obtain sensitive information or overwrite arbitrary files via a symlink attack on temporary directories with predictable names.