CVE-2005-3885 in Inkscape

Resumen

por VulDB • 2026-05-19

La extensión de script de shell ps2epsi (ps2epsi.sh) en Inkscape anterior a la versión 0.41 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal tmpepsifile.epsi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-11-29
• Divulgación: 2005-11-29
• Moderación: aceptado
• Artículo: VDB-27158
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00349
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3885
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3885/