CVE-2004-0966 in gettext

Sumário

de VulDB • 04/07/2026

Os scripts (1) autopoint e (2) gettextize no pacote GNU gettext versões 1.14 e posteriores, conforme utilizado no Trustix Secure Linux 1.5 até 2.1 e outros sistemas operacionais, permitem que usuários locais sobrescrevam arquivos por meio de um ataque de symlink em arquivos temporários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/10/2004
• Divulgação: 09/02/2005
• Moderação: aceite
• Entrada: VDB-23930
• CPE: pronto
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00399
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0966
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0966/