CVE-2005-1064 in Filesystem Snapshot Utility

सारांश

द्वारा VulDB • 03/07/2026

rsnapshot के copy_symlink फ़ंक्शन में 1.2.0 और 1.1.x (जो कि 1.1.7 से पहले है) में एक सुरक्षा कमज़ोरी पाई गई है। यह फ़ंक्शन symlink द्वारा इशारा किए गए फ़ाइलों के मालिकाना हक को बदल देता है, न कि स्वयं symlink का। इससे स्थानीय उपयोगकर्ता मनमाने फ़ाइलों तक पहुँच प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 12/04/2005
• प्रकटीकरण: 10/04/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24156
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00360
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1064
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1064/