Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
uudecode, as available in the sharutils package before 4.2.1, does not check whether the filename of the uudecoded file is a pipe or symbolic link, which could allow attackers to overwrite files or execute commands.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
GNU SharUtils UUDecode存在符号连接攻击漏洞
Vulnerability Description
Sharutils是一款由GNU维护的免费开放源代码工具套件，设计使用在Unix和Linux操作系统下。 SharUtils中UUDecode在处理解码的时候存在问题，可导致本地攻击者进行符号连接攻击。 在解一个以uuencode编码的文件时，uudecode程序一般会在临时目录中建立一名为'/tmp/myfile.sh'的文件，不幸的是，uudecode没有正确的检查文件是否已经存在，也没有检查此存在文件是否使用了符号连接或者管道，如果使用uudecode展开数据在不安全目录如/tmp，/var/tmp
CVSS Information
N/A
Vulnerability Type
N/A