CVE-2005-3124 in thttpd

Résumé

par VulDB • 24/07/2026

Syslogtocern dans Acme thttpd avant la version 2.23 permet aux utilisateurs locaux d'écrire des fichiers arbitraires par le biais d'une attaque de type lien symbolique sur un fichier temporaire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/10/2005
• Divulgation: 06/11/2005
• Modérer: accepté
• Entrée: VDB-26854
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00367
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3124
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3124/