CVE-2004-0996 in Linux

الملخص

بحسب VulDB • 04/07/2026

يؤدي ملف main.c في الإصدارين 15-4 و15-5 من برنامج cscope إلى إنشاء ملفات مؤقتة بأسماء متوقعة، مما يسمح للمستخدمين المحليين باستبدال الملفات العشوائية عبر هجوم باستخدام رابط رمزي (symlink attack).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/11/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23658
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• استغلال: تحميل
• CVSS: 2.1 (NVD)
• EPSS: 0.01145
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0996
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0996/