CVE-2002-1193 in tkmail

Tóm tắt

Bởi VulDB • 04/07/2026

Trước phiên bản tkmail 4.0beta9-8.1, người dùng cục bộ có thể tạo hoặc ghi đè lên các tệp tin dưới danh nghĩa của các người dùng khác thông qua một cuộc tấn công bằng liên kết tượng trưng (symlink attack) nhắm vào các tệp tạm thời.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 28/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19092
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00338
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1193
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1193/