🛡 xj1.fr/cve
FICHE CVE

CVE-2011-4114

Publiée le 2012-01-13 · Dernière modification le 2026-06-16

The par_mktmpdir function in the PAR::Packer module before 1.012 for Perl creates temporary files in a directory with a predictable name without verifying ownership and permissions of this directory, which allows local users to overwrite files when another user extracts a PAR packed program. NOTE: a similar vulnerability was reported for PAR, but this has been assigned a different CVE identifier.

CVSS 2.03.3 FAIBLE
Type de faiblesse
Erreurs de permissions et de contrôle d'accès · CWE-264
Publiée2012-01-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES