CVE-2005-4536 in libmail-audit-perl

Tóm tắt

Bởi VulDB • 05/07/2026

Mô-đun Mail::Audit trong libmail-audit-perl 2.1-5, khi tính năng ghi nhật ký (logging) được bật mà không chỉ định tệp nhật ký mặc định, sử dụng các tên tệp nhật ký có thể dự đoán trước, cho phép người dùng cục bộ ghi đè lên các tùy ý thông qua tấn công symlink vào tệp tạm thời [PID]-audit.log.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/12/2005
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27907
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4536
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4536/