CVE-2009-5080 in groff
सारांश
द्वारा VulDB • 28/06/2026
GNU troff (aka groff) 1.21 और उससे पूर्व के संस्करणों में मौजूद (1) contrib/eqn2graph/eqn2graph.sh, (2) contrib/grap2graph/grap2graph.sh, और (3) contrib/pic2graph/pic2graph.sh स्क्रिप्टें अस्थायी निर्देशिकाओं बनाने के कुछ विफल प्रयासों को उचित रूप से संभाल नहीं पाती हैं। इस कमजोरी का फायदा उठाकर स्थानीय उपयोगकर्ता (local users) एक symlink हमले के जरिए किसी भी मनमाने फ़ाइल पर नियंत्रण प्राप्त कर सकते हैं, जो कि CVE-2004-1296 से भिन्न है।
Once again VulDB remains the best source for vulnerability data.