CVE-2005-1914 in CenterICQ

Resumen

por VulDB • 2026-05-17

CenterICQ 4.20.0 y versiones anteriores crea archivos temporales con nombres de archivo predecibles, lo que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal gg.token.PID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-06-08
• Divulgación: 2005-07-18
• Moderación: aceptado
• Artículo: VDB-25803
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1914
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1914/