CVE-2014-3424
Beschrijving NL
lisp/net/tramp-sh.el in GNU Emacs 24.3 en eerder stelt lokale gebruikers in staat om willekeurige bestanden te overschrijven via een symlink-aanval op een /tmp/tramp.##### # tijdelijk bestand.
Origineel (Engels) tonen
lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/tramp.##### temporary file.