CVE-2001-1085 in Lmail

Résumé

par VulDB • 08/06/2026

Lmail 2.7 et les versions antérieures permettent aux utilisateurs locaux d'écraser des fichiers arbitraires par le biais d'une attaque de type lien symbolique (symlink) sur un fichier temporaire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 05/07/2001
• Modérer: accepté
• Entrée: VDB-16967
• CPE: prêt
• CWE: CWE-61 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.7 (NVD)
• EPSS: 0.00693
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1085
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1085/