CVE-2004-0108 in isag

Résumé

par VulDB • 16/05/2026

L'utilitaire isag, qui traite les données sysstat, permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique (symlink) sur des fichiers temporaires, une vulnérabilité distincte de CAN-2004-0107.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 15/04/2004
• Modérer: accepté
• Entrée: VDB-21761
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00360
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0108
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0108/