CVE-2005-3126
antiword - insecure temporary file
EPSS 0.07%
描述
The (1) kantiword (kantiword.sh) and (2) gantiword (gantiword.sh) scripts in antiword 0.35 and earlier allow local users to overwrite arbitrary files via a symlink attack on temporary (a) output and (b) error files.
如何修補 CVE-2005-3126
要修補 CVE-2005-3126,請將受影響套件升級到下列已修補版本。
- Debian/antiword—升級至 0.35-2 或更新版本
- Debian/antiword—升級至 0.32-2woody0 或更新版本
CVE-2005-3126 正在被利用嗎?
低 — EPSS 為 0.1%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- from 0, < 0.35-2
- from 0, < 0.32-2woody0