CVE-2005-0225 in firehol

Zusammenfassung

von VulDB • 24.08.2026

In firehol.sh di FireHOL prima della versione 1.224 vengono creati file temporanei con nomi di file prevedibili, il che potrebbe consentire agli utenti locali di sovrascrivere file arbitrari tramite un attacco di tipo symlink (collegamento simbolico).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 05.02.2005
• Veröffentlichung: 02.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-24352
• CPE: bereit
• CWE: CWE-61 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00348
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0225
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0225/