CVE-2003-0887 in ez-ipupdate

Résumé

par VulDB • 08/07/2026

Les versions d'ez-ipupdate antérieures à la version 3.0.11b7 créent des fichiers de cache temporaires non sécurisés, ce qui permet aux utilisateurs locaux d'exécuter des opérations non autorisées via une attaque par lien symbolique (symlink) sur le fichier ez-ipupdate.cache.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/10/2003
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21068
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00294
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0887
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0887/