CVSS: 3.3EPSS: 0%CPEs: 27EXPL: 0CVE-2014-3421
https://notcve.org/view.php?id=CVE-2014-3421
lisp/gnus/gnus-fun.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on the /tmp/gnus.face.ppm temporary file. lisp/gnus/gnus-fun.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre el archivo /tmp/gnus.face.ppm temporal. • http://advisories.mageia.org/MGASA-2014-0250.html http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8 http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00055.html http://openwall.com/lists/oss-security/2014/05/07/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:117 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •
CVSS: 3.3EPSS: 0%CPEs: 27EXPL: 0CVE-2014-3422
https://notcve.org/view.php?id=CVE-2014-3422
lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/. lisp/emacs-lisp/find-gc.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo temporal bajo /tmp/esrc/. • http://advisories.mageia.org/MGASA-2014-0250.html http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8 http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00056.html http://openwall.com/lists/oss-security/2014/05/07/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:117 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •
CVSS: 3.3EPSS: 0%CPEs: 27EXPL: 0CVE-2014-3423
https://notcve.org/view.php?id=CVE-2014-3423
lisp/net/browse-url.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/Mosaic.##### temporary file. lisp/net/browse-url.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo /tmp/Mosaic.##### temporal. • http://advisories.mageia.org/MGASA-2014-0250.html http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8 http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00057.html http://openwall.com/lists/oss-security/2014/05/07/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:117 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •
CVSS: 3.3EPSS: 0%CPEs: 27EXPL: 0CVE-2014-3424
https://notcve.org/view.php?id=CVE-2014-3424
lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/tramp.##### temporary file. lisp/net/tramp-sh.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo /tmp/tramp.##### temporal. • http://advisories.mageia.org/MGASA-2014-0250.html http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8 http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00060.html http://openwall.com/lists/oss-security/2014/05/07/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:117 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •
CVSS: 4.3EPSS: 1%CPEs: 31EXPL: 3CVE-2012-1103
https://notcve.org/view.php?id=CVE-2012-1103
emacs/notmuch-mua.el in Notmuch before 0.11.1, when using the Emacs interface, allows user-assisted remote attackers to read arbitrary files via crafted MML tags, which are not properly quoted in an email reply cna cause the files to be attached to the message. emacs/notmuch-mua.el en notmuch antes de v0.11.1, cuando se utiliza el interface Emacs, permite leer archivos de su elección a atacantes remotos con cierta ayuda de usuarios locales a través de etiquetas MML modificadas, que no están debidamente marcadas en una respuesta de correo electrónico podría ocasionar que cualquier tipo de fichero pudiera ser adjuntarse al mensaje. • http://git.notmuchmail.org/git/notmuch/blobdiff/3f2050ac221a4c940c12442f156f12fff11600c6..ae438ccd8c77831158c7c30f19710d798ee4a6b4:/emacs/notmuch-mua.el http://notmuchmail.org/news/release-0.11.1 http://secunia.com/advisories/48139 http://www.debian.org/security/2012/dsa-2416 http://www.openwall.com/lists/oss-security/2012/03/04/5 http://www.openwall.com/lists/oss-security/2012/03/05/6 http://www.securityfocus.com/bid/52155 • CWE-20: Improper Input Validation •