NVD

Id
30399  
Name
CVE-2014-1833  
Description
Directory traversal vulnerability in uupdate in devscripts 2.14.1 allows remote attackers to modify arbitrary files via a crafted .orig.tar file, related to a symlink.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-02-05  
Modified Date
2014-02-21  
Seq
2014-1833  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
160845 30399 CVE-2014-1833 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737160  View
160846 30399 CVE-2014-1833 [oss-security] 20140131 Re: CVE request: uupdate (devscripts) directory traversal  View
160847 30399 CVE-2014-1833 [oss-security] 20140131 CVE request: uupdate (devscripts) directory traversal  View
160848 30399 CVE-2014-1833 65260  View
160849 30399 CVE-2014-1833 https://bugzilla.redhat.com/show_bug.cgi?id=1059947  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12442 JVNDB-2014-001317 devscripts の uupdate におけるディレクトリトラバーサルの脆弱性 devscripts の uupdate には、シンボリックリンクに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 CVE-2014-1833 69120 CVE-2014-1833 30399 5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001317.html 2014-01-30 2014-02-07 View