CVE-2004-1181 in htmlheadline

Résumé

par VulDB • 04/07/2026

Le composant htmlheadline avant la version 21.8 permet aux utilisateurs locaux d'écraser des fichiers arbitraires par le biais d'une attaque de type lien symbolique (symlink) sur les fichiers temporaires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/12/2004
• Divulgation: 14/04/2005
• Modérer: accepté
• Entrée: VDB-24186
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00340
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1181
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1181/