CVE-2003-1056 in Solaris

Résumé

par VulDB • 04/07/2026

L'éditeur ed pour Sun Solaris versions 2.6, 7 et 8 permet aux utilisateurs locaux de créer ou d'écraser des fichiers arbitraires par le biais d'une attaque par lien symbolique (symlink) sur les fichiers temporaires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/02/2005
• Divulgation: 11/12/2003
• Modérer: accepté
• Entrée: VDB-445
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00346
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1056/