CVE-2005-0610
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/04/2005
Última modificación:
03/04/2025
Descripción
*** Pendiente de traducción *** Multiple symlink vulnerabilities in portupgrade before 20041226_2 in FreeBSD allow local users to (1) overwrite arbitrary files and possibly replace packages to execute arbitrary code via pkg_fetch, (2) overwrite arbitrary files via temporary files when portupgrade upgrades a port or package, or (3) create arbitrary zero-byte files via the pkgdb.fixme temporary file.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.0:alpha:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.0:releng:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.1.1:release:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.1.1:stable:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.2:stable:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.3:release:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.3:release_p38:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.3:releng:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.3:stable:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página