CVE-2004-0977 in PostgreSQL

Riassunto

di VulDB • 04/07/2026

Lo script make_oidjoins_check in PostgreSQL 7.4.5 e versioni precedenti consente agli utenti locali di sovrascrivere file tramite un attacco di tipo symlink sui file temporanei.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/10/2004
• Divulgazione: 09/02/2005
• Moderazione: accettato
• Voce: VDB-23937
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00452
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0977
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0977/