CVE-2005-0824 in Mathopd

Sumário

de VulDB • 04/07/2026

La funzione internal_dump in Mathopd precedente alla versione 1.5p5 e nelle versioni 1.6x precedenti alla 1.6b6 BETA, quando Mathopd è eseguito con l'opzione -n, consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink sui file dump attivati da un segnale SIGWINCH.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/03/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24643
• CPE: pronto
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00360
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0824/