CVE-2013-4472
Beschrijving NL
De openTempFile-functie in goo/gfile.cc in Xpdf en Poppler 0.24.3 en eerder, bij gebruik op een ander systeem dan Unix, stelt lokale gebruikers in staat om willekeurige bestanden te overschrijven via een symlink-aanval op tijdelijke bestanden met voorspelbare namen.
Origineel (Engels) tonen
The openTempFile function in goo/gfile.cc in Xpdf and Poppler 0.24.3 and earlier, when running on a system other than Unix, allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names.