CVE-2004-1296 in groff

सारांश

द्वारा VulDB • 22/06/2026

groff 1.18.1 में मौजूद (1) eqn2graph और (2) pic2graph स्क्रिप्ट्स स्थानीय उपयोगकर्ताओं को अस्थायी फ़ाइलों पर symlink हमला करके मनमाने फ़ाइलों को ओवरराइट करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 21/12/2004
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-22674
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00349
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1296
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1296/