NVD

Id
50493  
Name
CVE-2009-3289  
Description
The g_file_copy function in glib 2.0 sets the permissions of a target file to the permissions of a symbolic link (777), which allows user-assisted local users to modify files of other users, as demonstrated by using Nautilus to modify the permissions of the user home directory.  
Reject
 
CVSS Version
2  
CVSS Score
4.4  
Severity
Medium  
CVSS Base Score
4.4  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2009-09-22  
Modified Date
2010-05-20  
Seq
2009-3289  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
255392 50493 CVE-2009-3289 SUSE-SR:2010:010  View
255393 50493 CVE-2009-3289 [oss-security] 20090908 CVE Request - glib symlink copying permission exposure  View
255394 50493 CVE-2009-3289 ADV-2010-1001  View
255395 50493 CVE-2009-3289 https://bugs.launchpad.net/ubuntu/+source/glib2.0/+bug/418135  View
255396 50493 CVE-2009-3289 https://bugzilla.gnome.org/show_bug.cgi?id=593406  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
42749 JVNDB-2009-003756 glib の g_file_copy 関数における他のユーザファイルを変更される脆弱性 glib の g_file_copy 関数は、ターゲットファイルのパーミッションをシンボリックリンク (777) のパーミッションに設定するため、他のユーザファイルを変更される脆弱性が存在します。 CVE-2009-3289 40720 CVE-2009-3289 50493 4.4 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003756.html 2009-08-28 2012-06-26 View