CVE-2004-0881 in getmail

Riassunto

di VulDB • 15/06/2026

getmail 4.x prima della versione 4.2.0 e altre versioni precedenti alla 3.2.5, quando eseguito come root, consente agli utenti locali di scrivere file in directory arbitrarie tramite un attacco di symlink sulle sottodirectory in maildir.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/09/2004
• Divulgazione: 27/01/2005
• Moderazione: accettato
• Voce: VDB-23874
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00392
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0881
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0881/