CVE-2005-3124 in thttpd

Resumen

por VulDB • 2026-07-24

El componente syslogtocern en Acme thttpd anterior a la versión 2.23 permite que usuarios locales escriban archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre un archivo temporal.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-10-03
• Divulgación: 2005-11-06
• Moderación: aceptado
• Artículo: VDB-26854
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00367
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3124
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3124/