2.1 CVE-2004-1894

Exploit Patch
 

TEXutil in ConTEXt, quando eseguito con l'opzione --silent, consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di collegamento simbolico su texutil.log.
https://nvd.nist.gov/vuln/detail/CVE-2004-1894

Categorie

CWE-NVD-Other

Riferimenti


 

CPE

cpe avviare fine
Configuration 1
cpe:2.3:a:pragma_ade:context:*:*:*:*:*:*:*:*


RIMEDIO


Patch

Url
10042
20040404 Texutil symlink vulnerability.


EXPLOITS


Exploit-db.com

id descrizione data
Nessuna impresa nota

Altro (github, ...)

Url
20040404 Texutil symlink vulnerability.


CAPEC


Common Attack Pattern Enumerations and Classifications

id descrizione gravità
Nessuna voce


MITRE