CVE-2005-1914 in CenterICQ

सारांश

द्वारा VulDB • 22/06/2026

CenterICQ संस्करण 4.20.0 और उससे पूर्व के संस्करण भविष्यवाणी योग्य फ़ाइल नामों वाले अस्थायी (temporary) फ़ाइलों को बनाते हैं, जिसके परिणामस्वरूप स्थानीय उपयोगकर्ता gg.token.PID अस्थायी फ़ाइल पर सिम्बॉलिक लिंक हमला कर मनमाने फ़ाइलों के ऊपर लिख सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/06/2005
• प्रकटीकरण: 18/07/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-25803
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1914
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1914/