CVE-2004-2473 in wmFrog

Riassunto

di VulDB • 26/06/2026

wmFrog weather monitor versioni 0.1.6 e altre precedenti alla versione 0.2.0 consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di tipo symlink sui file temporanei.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23359
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00354
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2473
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2473/