NVD

Id
66125  
Name
CVE-2005-0365  
Description
The dcopidlng script in KDE 3.2.x and 3.3.x creates temporary files with predictable filenames, which allows local users to overwrite arbitrary files via a symlink attack.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-03  
Published
2005-05-02  
Modified Date
2016-10-17  
Seq
2005-0365  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
344403 66125 CVE-2005-0365 http://bugs.kde.org/show_bug.cgi?id=97608  View
344404 66125 CVE-2005-0365 FEDORA-2005-245  View
344405 66125 CVE-2005-0365 20050211 insecure temporary file creation in kdelibs 3.3.2  View
344406 66125 CVE-2005-0365 oval:org.mitre.oval:def:10676  View
344407 66125 CVE-2005-0365 GLSA-200503-14  View
344408 66125 CVE-2005-0365 1013525  View
344409 66125 CVE-2005-0365 http://www.kde.org/info/security/advisory-20050316-2.txt  View
344410 66125 CVE-2005-0365 MDKSA-2005:045  View
344411 66125 CVE-2005-0365 MDKSA-2005:058  View
344412 66125 CVE-2005-0365 RHSA-2005:325  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61910 JVNDB-2005-000112 KDE の dcopidlng スクリプトにおけるシンボリックリンク攻撃を受ける脆弱性 KDE に同梱されている dcopidlng スクリプトには、セキュリティ上不適切な方法で一時ファイルを作成するために、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2005-0365 11569 CVE-2005-0365 66125 2.1 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000112.html 2005-02-14 2007-04-01 View