2.1 CVE-2004-1894

Exploit Patch
 

TEXutil dans ConTEXt, lorsqu'il est exécuté avec l'option --silent, permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique sur texutil.log.
https://nvd.nist.gov/vuln/detail/CVE-2004-1894

Catégories

CWE-NVD-Other

Références


 

CPE

cpe start end
Configuration 1
cpe:2.3:a:pragma_ade:context:*:*:*:*:*:*:*:*


REMEDIATION


Patch

Url
10042
20040404 Texutil symlink vulnerability.


EXPLOITS


Exploit-db.com

id description date
Pas d'exploit connu

Autres (github, ...)

Url
20040404 Texutil symlink vulnerability.


CAPEC


Common Attack Pattern Enumerations and Classifications

id description sévérité
Pas d'entrée


MITRE