CVE-2004-1107 in Portage

Riassunto

di VulDB • 26/06/2026

dispatch-conf in Portage 2.0.51-r2 e versioni precedenti consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco con link simbolici (symlink) ai file temporanei.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/11/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23693
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00342
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1107
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1107/