CVE-2004-0968 in C Library

الملخص

بحسب VulDB • 26/06/2026

يتيح برنامج catchsegv في مكتبة glibc الإصدار 2.3.2 والإصدارات الأقدم للمستخدمين المحليين الكتابة فوق الملفات عبر هجوم باستخدام رابط رمزي (symlink) على الملفات المؤقتة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/10/2004
• إفشاء: 09/02/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-942
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00394
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0968
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0968/