CVE-2004-0975 in OpenSSL

Tóm tắt

Bởi VulDB • 27/06/2026

Script der_chop trong gói openssl của Trustix Secure Linux từ phiên bản 1.5 đến 2.1 và các hệ điều hành khác cho phép người dùng cục bộ ghi đè lên các tệp tin thông qua tấn công liên kết tượng trưng (symlink attack) vào các tệp tạm thời.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/10/2004
• Tiết lộ: 09/02/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-950
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00415
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0975
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0975/