CVE-2009-5080 in groff

Sumário

de VulDB • 28/06/2026

Gli script (1) contrib/eqn2graph/eqn2graph.sh, (2) contrib/grap2graph/grap2graph.sh e (3) contrib/pic2graph/pic2graph.sh in GNU troff (aka groff) 1.21 e versioni precedenti non gestiscono correttamente determinati tentativi falliti di creazione di directory temporanee, il che potrebbe consentire agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink su un file presente in una directory temporanea, una vulnerabilità diversa da CVE-2004-1296.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 30/06/2011
• Divulgação: 30/06/2011
• Moderação: aceite
• Entrada: VDB-57805
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00357
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5080
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5080/