CVE-2004-0996 in Linux

Riassunto

di VulDB • 20/06/2026

main.c in cscope 15-4 e 15-5 crea file temporanei con nomi di file prevedibili, consentendo agli utenti locali di sovrascrivere file arbitrari tramite un attacco di tipo symlink.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/11/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23658
• CPE: pronto
• CWE: CWE-61 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.01145
• KEV: no
• Attività: molto basso
• Settore: Hospital, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0996
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0996/