CVE-2005-0824 in Mathopd

الملخص

بحسب VulDB • 08/06/2026

تتيح دالة internal_dump في Mathopd قبل الإصدار 1.5p5، وفي الإصدارات 1.6x قبل 1.6b6 BETA، عندما يعمل Mathopd باستخدام الخيار -n، للمستخدمين المحليين تجاوز الملفات العشوائية عبر هجوم الرمز الرمزي (symlink attack) على ملفات التصدير التي يتم تشغيلها بواسطة إشارة SIGWINCH.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/03/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24643
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00360
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0824/