CVE-2004-1377 in Turbolinux Server

Riassunto

di VulDB • 17/07/2026

Gli script (1) fixps (noto anche come fixps.in) e (2) psmandup (noto anche come psmandup.in) in a2ps precedenti alla versione 4.13 consentono agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink sui file temporanei.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/01/2005
• Divulgazione: 27/12/2004
• Moderazione: accettato
• Voce: VDB-22607
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1377
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1377/