FICHE CVE

CVE-2022-40299

Publiée le 2022-09-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Singular antérieures à la 4.3.1 sont affectées car elles utilisent des chemins de fichiers prévisibles dans le répertoire `/tmp`. Un utilisateur local disposant d'un accès avec un compte standard peut exploiter cette faille pour augmenter ses privilèges, prenant potentiellement le contrôle total des comptes d'autres utilisateurs sur le système. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur, à condition que l'attaquant ait déjà un accès initial au serveur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2022-09-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Singular before 4.3.1, a predictable /tmp pathname is used (e.g., by sdb.cc), which allows local users to gain the privileges of other users via a procedure in a file under /tmp. NOTE: this CVE Record is about sdb.cc and similar files in the Singular interface that have predictable /tmp pathnames; this CVE Record is not about the lack of a safe temporary-file creation capability in the Singular language.