CVE-2005-4536 in libmail-audit-perl
Сводка
по VulDB • 05.07.2026
Модуль Mail::Audit в пакете libmail-audit-perl версии 2.1-5 при включенном ведении журнала (logging) без указания файла журнала по умолчанию использует предсказуемые имена файлов журналов, что позволяет локальным пользователям перезаписывать произвольные файлы посредством атаки с использованием символических ссылок на временный файл [PID]-audit.log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.