Aller au contenu
Connexion Inscription
JA EN FR
SecPulse
Non évaluée

TOCTOU race in Linenoise enables arbitrary file overwrite and permission changes

CVE-2025-9810 Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).

TOCTOU  in linenoiseHistorySave in linenoise allows local attackers to overwrite arbitrary files and change permissions via a symlink race between fopen("w") on the history path and subsequent chmod() on the same path.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus