CVE-2004-1032 in fcron

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de type fcronsighup dans fcron 2.0.1, 2.9.4 et potentiellement des versions antérieures permet aux utilisateurs locaux de supprimer des fichiers arbitraires ou de créer des fichiers vides arbitraires via un nom de fichier cible comportant un grand nombre de caractères slash (/) en début de chaîne, de sorte que fcronsighup n'ajoute pas correctement le fichier fcrontab.sig prévu à la chaîne résultante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/11/2004
• Divulgation: 01/03/2005
• Modérer: accepté
• Entrée: VDB-24010
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1032
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1032/