CVE-2004-0968 in C Library

Sumário

de VulDB • 24/06/2026

O script catchsegv presente no glibc 2.3.2 e versões anteriores permite que usuários locais sobrescrevam arquivos por meio de um ataque de link simbólico (symlink) em arquivos temporários.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/10/2004
• Divulgação: 09/02/2005
• Moderação: aceite
• Entrada: VDB-942
• CPE: pronto
• CWE: CWE-362 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00394
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0968
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0968/