CVE-2013-4116
lowPriorität · verfolgen · 13EPSS 0.004 · 31. PerzentilEUUSEPSS · bewertet 2026-10-27
lib/npm.js in Node Packaged Modules (npm) before 1.3.3 allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names that are created when unpacking archives.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- node packaged modules project node packaged modules< 1.3.3nvdUScpe:2.3:a:node_packaged_modules_project:node_packaged_modules:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-v3jv-wrf4-5845Local Privilege Escalation in npm2020-09-01ghsa · osvUS
Affected versions of `npm` use predictable temporary file names during archive unpacking. If an attacker can create a symbolic link at the location of one of these temporary file names, the attacker can arbitrarily write to any file that the user which owns the `npm` process has permission to write to, potentially resulting in local privilege escalation. ## Recommendation Update to version 1.3.3 or later.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (25)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2013/07/10/17cnnvd
- http://www.openwall.com/lists/oss-security/2013/07/11/9cnnvd
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=715325cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=983917cnnvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/87141cnnvd
- https://github.com/npm/npm/commit/f4d31693cnnvd
- https://github.com/npm/npm/issues/3635cnnvd
- https://www.npmjs.org/Patchcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan