CVE-2005-1707 in webapp-config

सारांश

द्वारा VulDB • 30/06/2026

Gentoo के webapp-config में, संस्करण 1.10-r14 से पहले की fn_show_postinst फ़ंक्शन स्थानीय उपयोगकर्ताओं को postinst.txt अस्थायी फ़ाइल पर सिम्बॉलिक लिंक हमला (symlink attack) करके मनमाने फ़ाइलों को ओवरराइट करने की अनुमति देती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 24/05/2005
• प्रकटीकरण: 24/05/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-25312
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.6 (NVD)
• EPSS: 0.00985
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1707
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1707/