CVE-2015-5287

MEDIUM6.9Publiée le 7 décembre 2015

The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.

Alerte précoce : exploitation observée

Exploitation observée depuis le 20 août 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 3908 jours après la divulgation

Source : VulnCheck KEV · 20 août 2026

Score CVSS6.9 / 10AV:L/AC:M/Au:N/C:C/I:C/A:C

Type de faiblesse (CWE)CWE-59

Éditeursredhat

Produits concernés

Éditeurs	Prodotto	Versioni
redhat	automatic bug reporting tool	<= 2.7.0
redhat	enterprise linux desktop	7.0
redhat	enterprise linux hpc node	7.0
redhat	enterprise linux server	7.0
redhat	enterprise linux workstation	7.0

Articles liés

SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147

APT

SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147

Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.

24 août 20268 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE