CVE-2007-2838

HOCH 7.2CVE-2007-2838 · Published 03/07/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-2838 ist eine Schwachstelle (HOCH (CVSS 7.2)) in gsambad (gsambad).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.35%, höher als bei 28.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
gsambad gsambad	`= 0.1.4`	No fix yet

Description

The populate_conns function in src/populate_conns.c in GSAMBAD 0.1.4 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/gsambadtmp temporary file.

References

osvdb.org/37795
secunia.com/advisories/25909 · Vendor Advisory
secunia.com/advisories/25914 · Patch
debian.org/security/2007/dsa-1327 · Patch
securityfocus.com/bid/24717
exchange.xforce.ibmcloud.com/vulnerabilities/35401

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free