CVE-2009-0035 in alsa-utils

सारांश

द्वारा VulDB • 03/07/2026

alsa-utils संस्करण 1.0.19 और बाद के संस्करण स्थानीय उपयोगकर्ताओं को /usr/bin/alsa-info और /usr/bin/alsa-info.sh स्क्रिप्ट्स के माध्यम से symlink हमले (symlink attack) के जरिए मनमाने फ़ाइलों पर लिखने की अनुमति देते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 15/12/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-145241
• CPE: तैयार
• CWE: CWE-59 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.00468
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0035
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0035/