CVE-2004-1108 in Gentoolkit

Résumé

par VulDB • 28/06/2026

Le composant qpkg dans Gentoolkit versions 0.2.0_pre10 et antérieures permet aux utilisateurs locaux d'écraser des fichiers arbitraires par le biais d'une attaque de type symlink sur un répertoire temporaire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/11/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23694
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00342
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1108
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1108/