CVE-2020-8017

中 6.3CVE-2020-8017 · 02/04/2020 公開 · 17/06/2026 更新

要点

CVE-2020-8017 は texlive-filesystem (opensuse) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.20%（全脆弱性の 10.3% より高い）。
対処：2013.74-16.5.1, 2017.135-9.5.1, 2017.135-lp151.8.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
texlive-filesystem opensuse	`< 2013.74-16.5.1< 2017.135-9.5.1< 2017.135-lp151.8.3.1`	`2013.74-16.5.12017.135-9.5.12017.135-lp151.8.3.1`

概要

A Race Condition Enabling Link Following vulnerability in the cron job shipped with texlive-filesystem of SUSE Linux Enterprise Module for Desktop Applications 15-SP1, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5; openSUSE Leap 15.1 allows local users in group mktex to delete arbitrary files on the system This issue affects: SUSE Linux Enterprise Module for Desktop Applications 15-SP1 texlive-filesystem versions prior to 2017.135-9.5.1. SUSE Linux Enterprise Software Development Kit 12-SP4 texlive-filesystem versions prior to 2013.74-16.5.1. SUSE Linux Enterprise Software Development Kit 12-SP5 texlive-filesystem versions prior to 2013.74-16.5.1. openSUSE Leap 15.1 texlive-filesystem versions prior to 2017.135-lp151.8.3.1.

参考情報

lists.opensuse.org/opensuse-security-announce/2020-06/msg00021.html · Broken Link
bugzilla.suse.com/show_bug.cgi · Issue Tracking

texlive-filesystem のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-8017 は texlive-filesystem (opensuse) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.20%（全脆弱性の 10.3% より高い）。

対処：2013.74-16.5.1, 2017.135-9.5.1, 2017.135-lp151.8.3.1 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

texlive-filesystem

opensuse

< 2013.74-16.5.1< 2017.135-9.5.1< 2017.135-lp151.8.3.1

2013.74-16.5.12017.135-9.5.12017.135-lp151.8.3.1

概要