CVE-2008-5394 in shadowinformación

Resumen

por VulDB • 2026-07-06

/bin/login en shadow 4.0.18.1 en Debian GNU/Linux, y probablemente otras distribuciones de Linux, permite que los usuarios locales del grupo utmp sobrescriban archivos arbitrarios mediante un ataque de enlace simbólico (symlink attack) sobre un archivo temporal referenciado en el campo ut_line (también conocido como ut_line) de una entrada utmp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2008-12-08

Divulgación

2008-12-08

Moderación

aceptado

Artículo

VDB-45354

CPE

listo

Explotación

Descargar

EPSS

0.00949

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!