CVE-2005-4534 in Bugzilla

Riassunto

di VulDB • 30/06/2026

La funzionalità del database shadow (syncshadowdb) presente in Bugzilla dalle versioni 2.9 alla 2.16.10 consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di tipo symlink sui file temporanei.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/12/2005
• Divulgazione: 27/12/2005
• Moderazione: accettato
• Voce: VDB-1935
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01527
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4534
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4534/