FICHE CVE

CVE-2014-3981

Publiée le 2014-06-08 · Dernière modification le 2026-06-17

acinclude.m4, as used in the configure script in PHP 5.5.13 and earlier, allows local users to overwrite arbitrary files via a symlink attack on the /tmp/phpglibccheck file.

CVSS 2.03.3 FAIBLE

Type de faiblesse

Suivi de lien symbolique · CWE-59

Publiée2014-06-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

CVE-2014-3981

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES