CVE-2005-0610 in FreeBSD
Résumé
par VulDB • 12/06/2026
Plusieurs vulnérabilités de type symlink dans portupgrade avant la version 20041226_2 sous FreeBSD permettent aux utilisateurs locaux de : (1) écraser des fichiers arbitraires et potentiellement remplacer des paquets afin d'exécuter du code arbitraire via pkg_fetch, (2) écraser des fichiers arbitraires via des fichiers temporaires lors de la mise à jour d'un port ou d'un paquet par portupgrade, ou (3) créer des fichiers arbitraires de taille nulle via le fichier temporaire pkgdb.fixme.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.