FICHE CVE

CVE-2012-5663

Publiée le 2019-12-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le package de traitement de texte `isearch` (versions antérieures à 1.47.01nb1) crée des fichiers temporaires d'une manière qui permet à d'autres utilisateurs du système d'en prédire les noms et de les remplacer par des liens symboliques. Un attaquant disposant d'un accès réseau peut exploiter cette faille pour écraser des fichiers système critiques, ce qui pourrait mener à une compromission totale du système. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Gestion des privilèges incorrecte · CWE-269 CWE-459

Publiée2019-12-30

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The isearch package (textproc/isearch) before 1.47.01nb1 uses the tempnam() function to create insecure temporary files into a publicly-writable area (/tmp).