NVD Vulnerability Detail

CVE-2011-0702

Summary	The feh_unique_filename function in utils.c in feh before 1.11.2 might allow local users to overwrite arbitrary files via a symlink attack on a /tmp/feh_ temporary file.
Publication Date	Feb. 15, 2011, 6 a.m.
Registration Date	Jan. 28, 2021, 4:37 p.m.
Last Update	Nov. 21, 2024, 10:24 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=612035	Patch
2	http://openwall.com/lists/oss-security/2011/02/09/1	Patch
3	http://openwall.com/lists/oss-security/2011/02/09/14	Patch
4	http://secunia.com/advisories/43221	Vendor Advisory
5	https://bugs.launchpad.net/ubuntu/+source/feh/+bug/607328	Patch
6	https://bugzilla.redhat.com/show_bug.cgi?id=676389	Patch
7	https://derf.homelinux.org/git/feh/commit/?id=23421a86cc826dd30f3dc4f62057fafb04b3ac40	Patch
8	https://derf.homelinux.org/git/feh/commit/?id=29ab0855f044ef2fe9c295b72abefcb37f0861a5
9	https://github.com/derf/feh/issues/#issue/32	Patch
10	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=612035	Patch
11	https://github.com/derf/feh/issues/#issue/32	Patch
12	https://derf.homelinux.org/git/feh/commit/?id=29ab0855f044ef2fe9c295b72abefcb37f0861a5
13	https://derf.homelinux.org/git/feh/commit/?id=23421a86cc826dd30f3dc4f62057fafb04b3ac40	Patch
14	https://bugzilla.redhat.com/show_bug.cgi?id=676389	Patch
15	https://bugs.launchpad.net/ubuntu/+source/feh/+bug/607328	Patch
16	http://secunia.com/advisories/43221	Vendor Advisory
17	http://openwall.com/lists/oss-security/2011/02/09/14	Patch
18	http://openwall.com/lists/oss-security/2011/02/09/1	Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-59	リンク解釈の問題	https://cwe.mitre.org/data/definitions/59.html

JVN Vulnerability Information

feh の feh_unique_filename 関数における任意のファイルを上書きされる脆弱性

Title	feh の feh_unique_filename 関数における任意のファイルを上書きされる脆弱性
Summary	feh の utils.c の feh_unique_filename 関数は、任意のファイルを上書きされる脆弱性が存在します。
Possible impacts	ローカルユーザにより、/tmp/feh_ temporary ファイルに対するシンボリック攻撃を介して、任意のファイルを上書きされる可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Feb. 14, 2011, midnight
Registration Date	March 27, 2012, 6:43 p.m.
Last Update	March 27, 2012, 6:43 p.m.

Affected System

daniel friesel

feh 1.11.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0702	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0702
National Vulnerability Database (NVD)
2	CVE-2011-0702	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0702

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-59	https://jvndb.jvn.jp/ja/cwe/CWE-59.html

ベンダー情報

No	Name	URL
daniel friesel
1	derf / feh	https://github.com/derf/feh/issues/#issue/32

Change Log

No	Changed Details	Date of change
0	[2012年03月27日] 掲載	Feb. 17, 2018, 10:37 a.m.