CVE-2008-4908 in CrossFire

Sumário

de VulDB • 06/07/2026

O script maps/Info/combine.pl no pacote CrossFire crossfire-maps versão 1.11.0 permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de link simbólico (symlink) em um arquivo temporário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/11/2008
• Divulgação: 03/11/2008
• Moderação: aceite
• Entrada: VDB-44824
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00290
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4908
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4908/