CVE-2008-4966

https://notcve.org/view.php?id=CVE-2008-4966

06 Nov 2008 — linux-patch-openswan 2.4.12 allows local users to overwrite arbitrary files via a symlink attack on (a) /tmp/snap##### and (b) /tmp/nightly##### temporary files, related to the (1) maysnap and (2) maytest scripts. linux-patch-openswan v2.4.12 permite a usuarios locales sobrescribir ficheros a su elección a través de un ataque de enlace simulado en los ficheros temporales (a) /tmp/snap##### y (b) /tmp/nightly#####, relacionada con la secuencia de comandos (scripts) (1) maysnap y (2) maytest. • http://bugs.debian.org/496376 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •