CVE-2007-3531 - The set_default_speeds function in backend/backend.c in NVidia NVClock before 0.8b2 allows local use

CVE-2007-3531

Summary

The set_default_speeds function in backend/backend.c in NVidia NVClock before 0.8b2 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/nvclock temporary file. Vendor has supplied solution: http://www.linuxhardware.org/nvclock/nvclock0.8b2.tar.gz

References

Vulnerable Configurations

cpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:*:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:*:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*
cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*
cpe:2.3:a:gentoo:nvclock:-:*:*:*:*:*:*:*
cpe:2.3:a:gentoo:nvclock:-:*:*:*:*:*:*:*
cpe:2.3:a:gentoo:nvclock:0.7:*:*:*:*:*:*:*
cpe:2.3:a:gentoo:nvclock:0.7:*:*:*:*:*:*:*

CVSS

Base:	6.6 (as of 29-07-2017 - 01:32)
Impact:
Exploitability:

CWE

NVD-CWE-Other

CAPEC

Access

Vector	Complexity	Authentication
LOCAL	MEDIUM	SINGLE

Impact

Confidentiality	Integrity	Availability
COMPLETE	COMPLETE	COMPLETE

cvss-vector via4

AV:L/AC:M/Au:S/C:C/I:C/A:C

refmap via4

bid	25052
gentoo	GLSA-200707-08
misc	http://bugs.gentoo.org/show_bug.cgi?id=184071
osvdb	38573
secunia	26200 26208
xf	nvclock-setdefaultspeeds-symlink(35584)

Last major update

29-07-2017 - 01:32

Published

25-07-2007 - 17:30

Last modified

29-07-2017 - 01:32