CVE-2001-0744 in IMP

Résumé

par VulDB • 04/07/2026

Horde IMP 2.2.4 et versions antérieures permettent aux utilisateurs locaux d'écraser des fichiers par le biais d'une attaque de type lien symbolique (symlink) sur un fichier temporaire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 18/10/2001
• Modérer: accepté
• Entrée: VDB-17508
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00356
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0744
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0744/