NVD

Id
11320  
Name
CVE-2011-5060  
Description
The par_mktmpdir function in the PAR module before 1.003 for Perl creates temporary files in a directory with a predictable name without verifying ownership and permissions of this directory, which allows local users to overwrite files when another user extracts a PAR packed program, a different vulnerability in a different package than CVE-2011-4114.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-07  
Published
2012-01-13  
Modified Date
2012-01-30  
Seq
2011-5060  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
62544 11320 CVE-2011-5060 http://cpansearch.perl.org/src/RSCHUPP/PAR-1.003/ChangeLog  View
62545 11320 CVE-2011-5060 par-parmktmpdir-symlink(72435)  View
62546 11320 CVE-2011-5060 https://bugzilla.redhat.com/show_bug.cgi?id=753955  View
62547 11320 CVE-2011-5060 https://rt.cpan.org/Public/Bug/Display.html?id=69560  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
25361 JVNDB-2012-001068 Perl 用 PAR モジュールの par_mktmpdir 関数におけるファイルを上書きされる脆弱性 Perl 用 PAR モジュールの par_mktmpdir 関数は、ディレクトリの所有者のアクセス許可を検証しないで、予測可能な名前のディレクトリ内に一時ファイルを作成するため、別のユーザが PAR パッケージ化したプログラムを展開するとき、ファイルを上書きされる脆弱性が存在します。 CVE-2011-5060 52967 CVE-2011-5060 11320 2.1 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001068.html 2012-01-13 2012-01-17 View