CVE-2007-2837

FAIBLE 3.6CVE-2007-2837 · Published 03/07/2007 · updated 16/06/2026

En bref

CVE-2007-2837 est une vulnérabilité FAIBLE (CVSS 3.6) touchant fireflier (fireflier).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.34%, plus élevée que 27.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
fireflier fireflier	`= 1.1.6`	No fix yet

Description

The (1) getRule and (2) getChains functions in server/rules.cpp in fireflierd (fireflier-server) in FireFlier 1.1.6 allow local users to overwrite arbitrary files via a symlink attack on the /tmp/fireflier.rules temporary file.

References

bugs.debian.org/cgi-bin/bugreport.cgi · Patch
osvdb.org/37803
secunia.com/advisories/25900 · Vendor Advisory
secunia.com/advisories/25913 · Patch
debian.org/security/2007/dsa-1326 · Patch
securityfocus.com/bid/24718
exchange.xforce.ibmcloud.com/vulnerabilities/35226

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free