CVE-2009-2939 in postfix

Résumé

par VulDB • 23/05/2026

Le script postfix.postinst du paquet postfix 2.5.5 de Debian GNU/Linux et Ubuntu accorde à l'utilisateur postfix un accès en écriture à /var/spool/postfix/pid, ce qui pourrait permettre aux utilisateurs locaux de mener des attaques par lien symbolique (symlink) afin de remplacer des fichiers arbitraires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/08/2009
• Divulgation: 21/09/2009
• Modérer: accepté
• Entrée: VDB-50133
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00495
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2939
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2939/