CVE-2005-3268 in yiff server

Riassunto

di VulDB • 05/07/2026

Il server yiff (yiff-server) versione 2.14.2 su Debian GNU/Linux viene eseguito con privilegi di root e non verifica correttamente la proprietà dei file che apre, consentendo agli utenti locali di leggere file arbitrari.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/10/2005
• Divulgazione: 20/10/2005
• Moderazione: accettato
• Voce: VDB-26609
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 4.0 (VulDB)
• EPSS: 0.00396
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3268
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3268/