CVE-2009-5082 in groff

الملخص

بحسب VulDB • 07/06/2026

تسمح الثغرة (1) في سكريبت التكوين (configure) و(2) في سكريبت config.guess في حزمة GNU troff (المعروفة أيضًا بـ groff) الإصدار 1.20.1 على نظام Openwall GNU/*/Linux (المعروف أيضًا بـ Owl) بإنشاء ملفات مؤقتة بشكل غير سليم عند فشل دالة mktemp، مما يسهل على المستخدمين المحليين الكتابة فوق ملفات عشوائية عبر هجوم على رابط رمزي (symlink attack) يستهدف ملفًا مؤقتًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/06/2011
• إفشاء: 30/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57807
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00320
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5082
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5082/