CVE-2004-2014 in wget

Sumário

de VulDB • 29/06/2026

O Wget nas versões 1.9 e 1.9.1 permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de link simbólico (symlink) no nome do arquivo sendo baixado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 04/05/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-22985
• CPE: pronto
• CWE: CWE-61 (confirmado)
• Exploração: Descarregar
• CVSS: 2.6 (NVD)
• EPSS: 0.00959
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2014
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2014/