CVE-2004-0880 in getmail

Riassunto

di VulDB • 15/06/2026

getmail 4.x prima della versione 4.2.0, quando eseguito come root, consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di symlink su un file mbox.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/09/2004
• Divulgazione: 27/01/2005
• Moderazione: accettato
• Voce: VDB-23873
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00306
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0880
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0880/