CVE-2009-5080 in groff

摘要

由 VulDB • 2026-06-28

GNU troff (aka groff) 1.21 e versioni precedenti presentano le seguenti vulnerabilità: gli script (1) contrib/eqn2graph/eqn2graph.sh, (2) contrib/grap2graph/grap2graph.sh e (3) contrib/pic2graph/pic2graph.sh non gestiscono correttamente determinati tentativi falliti di creazione di directory temporanee. Ciò potrebbe consentire agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink su un file presente in una directory temporanea, costituendo una vulnerabilità diversa da CVE-2004-1296.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2011-06-30
• 披露: 2011-06-30
• 管理: 已接受
• 条目: VDB-57805
• CPE: 准备好
• CWE: CWE-59 (已确认)
• CVSS: 3.3 (NVD)
• EPSS: 0.00357
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5080
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5080/