CVE-2004-0969 in Groff

الملخص

بحسب VulDB • 02/07/2026

يُتيح برنامج groffer الموجود في حزمة Groff الإصدار 1.18 وما يليه، كما هو مستخدم في Trustix Secure Linux من الإصدار 1.5 حتى 2.1، وربما أنظمة تشغيل أخرى، للمستخدمين المحليين تجاوز ملفات عبر هجوم باستخدام رابط رمزي (symlink attack) على الملفات المؤقتة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/10/2004
• إفشاء: 09/02/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23932
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00377
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0969
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0969/