NVD

Id
10640  
Name
CVE-2011-4114  
Description
The par_mktmpdir function in the PAR::Packer module before 1.012 for Perl creates temporary files in a directory with a predictable name without verifying ownership and permissions of this directory, which allows local users to overwrite files when another user extracts a PAR packed program. NOTE: a similar vulnerability was reported for PAR, but this has been assigned a different CVE identifier.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-07  
Published
2012-01-13  
Modified Date
2012-02-08  
Seq
2011-4114  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
60173 10640 CVE-2011-4114 FEDORA-2011-16859  View
60174 10640 CVE-2011-4114 FEDORA-2011-16856  View
60175 10640 CVE-2011-4114 [oss-security] 20111104 CVE request: unsafe use of /tmp in multiple CPAN modules  View
60176 10640 CVE-2011-4114 [oss-security] 20111104 Re: CVE request: unsafe use of /tmp in multiple CPAN modules  View
60177 10640 CVE-2011-4114 https://bugzilla.redhat.com/show_bug.cgi?id=753955  View
60178 10640 CVE-2011-4114 https://rt.cpan.org/Public/Bug/Display.html?id=69560  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
25360 JVNDB-2012-001067 Perl 用 PAR::Packer モジュールの par_mktmpdir 関数におけるファイルを上書きされる脆弱性 Perl 用 PAR::Packer モジュールの par_mktmpdir 関数は、ディレクトリの所有者のアクセス許可を検証しないで、予測可能な名前のディレクトリ内に一時ファイルを作成するため、別のユーザが PAR パッケージ化したプログラムを展開するとき、ファイルを上書きされる脆弱性が存在します。 CVE-2011-4114 52021 CVE-2011-4114 10640 3.3 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001067.html 2012-01-13 2012-01-17 View