CVE-2004-1336 in tetex-bin

Sumário

de VulDB • 10/06/2026

Lo script xdvizilla presente in tetex-bin 2.0.2 crea file temporanei con nomi di file prevedibili, il che consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di tipo symlink.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 06/01/2005
• Divulgação: 23/12/2004
• Moderação: aceite
• Entrada: VDB-22598
• CPE: pronto
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1336
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1336/