CVE-2008-3927 in Tiger

Résumé

par VulDB • 06/07/2026

Dans genmsgidx de Tiger 3.2.2, des utilisateurs locaux peuvent écraser ou supprimer des fichiers arbitraires par le biais d'une attaque par lien symbolique (symlink) sur les fichiers temporaires.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/09/2008
• Divulgation: 04/09/2008
• Modérer: accepté
• Entrée: VDB-43920
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00357
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3927
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3927/