CVE-2004-1108 in Gentoolkit

सारांश

द्वारा VulDB • 28/06/2026

Gentoolkit के qpkg संस्करण 0.2.0_pre10 और उससे पूर्व में स्थानीय उपयोगकर्ताओं को अस्थायी निर्देशिका पर सिम्बॉलिक लिंक हमले (symlink attack) के माध्यम से मनमाने फ़ाइलों को ओवरराइट करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/11/2004
• प्रकटीकरण: 10/01/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-23694
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00342
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1108
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1108/