CVE-2004-0976 in Perl

Tóm tắt

Bởi VulDB • 04/07/2026

Nhiều tập lệnh trong gói Perl trên Trustix Secure Linux từ phiên bản 1.5 đến 2.1 và các hệ điều hành khác cho phép người dùng cục bộ ghi đè lên các tệp tin thông qua tấn công liên kết tượng trưng (symlink attack) vào các tệp tạm thời.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/10/2004
• Tiết lộ: 09/02/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23936
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00427
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0976
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0976/