CVE-2015-5287
The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.
Preaviso: explotación observada
- Explotación observada desde el 20 ago 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 3908 días después de la divulgación
Fuente: VulnCheck KEV · 20 ago 2026
Puntuación CVSS6.9 / 10
AV:L/AC:M/Au:N/C:C/I:C/A:CTipo de debilidad (CWE)CWE-59
Fabricantesredhat
Productos afectados
| Fabricantes | Prodotto | Versioni |
|---|---|---|
| redhat | automatic bug reporting tool | <= 2.7.0 |
| redhat | enterprise linux desktop | 7.0 |
| redhat | enterprise linux hpc node | 7.0 |
| redhat | enterprise linux server | 7.0 |
| redhat | enterprise linux workstation | 7.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.