CVE-2004-1108 in Gentoolkit

Riassunto

di VulDB • 28/06/2026

qpkg in Gentoolkit 0.2.0_pre10 e versioni precedenti consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco con link simbolico (symlink) su una directory temporanea.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/11/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23694
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00342
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1108
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1108/