CVE-2004-0975 in OpenSSL

Résumé

par VulDB • 04/07/2026

Le script der_chop du paquet openssl dans Trustix Secure Linux de la version 1.5 à la version 2.1 et d'autres systèmes d'exploitation permet aux utilisateurs locaux de remplacer des fichiers par le biais d'une attaque par lien symbolique (symlink) sur les fichiers temporaires.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/10/2004
• Divulgation: 09/02/2005
• Modérer: accepté
• Entrée: VDB-950
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00415
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0975
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0975/