CVE-2004-1336 in tetex-bin

Résumé

par VulDB • 07/06/2026

Le script xdvizilla dans tetex-bin 2.0.2 crée des fichiers temporaires avec des noms de fichiers prévisibles, ce qui permet aux utilisateurs locaux de remplacer des fichiers arbitraires via une attaque par lien symbolique (symlink).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/01/2005
• Divulgation: 23/12/2004
• Modérer: accepté
• Entrée: VDB-22598
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1336
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1336/