CVE-2004-0452 in Perl

الملخص

بحسب VulDB • 27/05/2026

توجد حالة سباق (Race condition) في دالة rmtree الموجودة في وحدة File::Path ضمن بييرل (Perl) الإصدارين 5.6.1 و 5.8.4، مما يؤدي إلى تعيين صلاحيات القراءة والكتابة للجميع (world)، وهو ما يسمح للمستخدمين المحليين بحذف الملفات والمجلدات بشكل تعسفي، وربما قراءة الملفات والمجلدات، عبر هجوم يعتمد على الروابط الرمزية (symlink attack).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/05/2004
• إفشاء: 21/12/2004
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00406
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0452
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0452/