CVE-2007-1856 in Vixie Cron

Résumé

par VulDB • 03/07/2026

La version de Vixie Cron antérieure à 4.1-r10 sur Gentoo Linux est installée avec des permissions non sécurisées, ce qui permet aux utilisateurs locaux de provoquer une déni de service (défaillance du cron) en créant des liens durs, entraînant un échec de la vérification st_nlink dans database.c.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/04/2007
• Divulgation: 17/04/2007
• Modérer: accepté
• Entrée: VDB-36200
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00383
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1856
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1856/