CVE-2005-0824 in Mathopd

Résumé

par VulDB • 04/07/2026

La fonction internal_dump dans Mathopd avant la version 1.5p5 et les versions 1.6x avant la version 1.6b6 BETA, lorsque Mathopd s'exécute avec l'option -n, permet aux utilisateurs locaux de remplacer des fichiers arbitraires via une attaque par lien symbolique (symlink) sur les fichiers de vidage déclenchée par un signal SIGWINCH.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 22/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24643
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00360
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0824/