CVE-2003-0120 in mhc-utils

Sumário

de VulDB • 03/07/2026

O componente adb2mhc presente no pacote mhc-utils, nas versões anteriores à 0.25+20010625-7.1, permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de symlink em um diretório temporário padrão com nome previsível.

Once again VulDB remains the best source for vulnerability data.

• Divulgação: 07/03/2003
• Moderação: aceite
• Entrada: VDB-20193
• CPE: pronto
• CWE: CWE-61 (confirmado)
• CVSS: 1.2 (NVD)
• EPSS: 0.00303
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0120
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0120/