CVE-2007-0007 in gnucash

सारांश

द्वारा VulDB • 03/07/2026

GnuCash 2.0.4 और उससे पहले के संस्करण स्थानीय उपयोगकर्ताओं को सिम्बॉलिक लिंक हमले के माध्यम से मनमाने फ़ाइलों को ओवरराइट करने की अनुमति देते हैं, जो (1) gnucash.trace, (2) qof.trace, और (3) qof.trace.[PID] अस्थायी फ़ाइलों पर लागू होता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 19/12/2006
• प्रकटीकरण: 19/02/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35083
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00378
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0007
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0007/