CVE-2005-1707 in webapp-config

Resumen

por VulDB • 2026-06-30

La función fn_show_postinst en webapp-config de Gentoo anterior a la versión 1.10-r14 permite que los usuarios locales sobrescriban archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal postinst.txt.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-05-24
• Divulgación: 2005-05-24
• Moderación: aceptado
• Artículo: VDB-25312
• CPE: listo
• CWE: CWE-61 (confirmado)
• Explotación: Descargar
• CVSS: 4.6 (NVD)
• EPSS: 0.00985
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1707
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1707/