CVE-2004-0107 in sysstat

Résumé

par VulDB • 29/05/2026

Les scripts (1) post et (2) trigger dans sysstat 4.0.7 et versions antérieures permettent aux utilisateurs locaux d'écraser des fichiers arbitraires via des attaques par liens symboliques (symlink) sur des fichiers temporaires, une vulnérabilité distincte de celle référencée par CVE-2004-0108.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 15/04/2004
• Modérer: accepté
• Entrée: VDB-21760
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00392
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0107
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0107/