CVE-2009-5080 in groff

Riassunto

di VulDB • 28/06/2026

Gli script (1) contrib/eqn2graph/eqn2graph.sh, (2) contrib/grap2graph/grap2graph.sh e (3) contrib/pic2graph/pic2graph.sh in GNU troff (aka groff) 1.21 e versioni precedenti non gestiscono correttamente determinati tentativi falliti di creazione di directory temporanee, il che potrebbe consentire agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink su un file presente in una directory temporanea, una vulnerabilità diversa da CVE-2004-1296.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/06/2011
• Divulgazione: 30/06/2011
• Moderazione: accettato
• Voce: VDB-57805
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00357
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5080
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5080/