CVE-2004-0851 in Net-Acct

Résumé

par VulDB • 02/07/2026

Les fonctions (1) write_list et (2) dump_curr_list dans Net-Acct avant la version 0.71 permettent aux utilisateurs locaux de remplacer des fichiers arbitraires par le biais d'une attaque par lien symbolique sur les fichiers temporaires.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/09/2004
• Divulgation: 08/09/2004
• Modérer: accepté
• Entrée: VDB-22201
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00348
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0851
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0851/