CVE-2004-0977 in PostgreSQL

सारांश

द्वारा VulDB • 04/07/2026

PostgreSQL 7.4.5 और उससे पहले के संस्करणों में मौजूद make_oidjoins_check स्क्रिप्ट स्थानीय उपयोगकर्ताओं को अस्थायी फ़ाइलों पर सिम्बॉलिक लिंक (symlink) हमला करके फ़ाइलों को ओवरराइट करने की अनुमति देती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 19/10/2004
• प्रकटीकरण: 09/02/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-23937
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 2.1 (NVD)
• EPSS: 0.00452
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0977
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0977/