NVD

Id
71369  
Name
CVE-2004-0967  
Description
The (1) pj-gs.sh, (2) ps2epsi, (3) pv.sh, and (4) sysvlp.sh scripts in the ESP Ghostscript (espgs) package in Trustix Secure Linux 1.5 through 2.1, and other operating systems, allow local users to overwrite files via a symlink attack on temporary files.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-07-18  
Published
2005-02-09  
Modified Date
2017-07-10  
Seq
2004-0967  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
368936 71369 CVE-2004-0967 SCOSA-2006.19  View
368937 71369 CVE-2004-0967 SCOSA-2006.23  View
368938 71369 CVE-2004-0967 http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=136321  View
368939 71369 CVE-2004-0967 oval:org.mitre.oval:def:10284  View
368940 71369 CVE-2004-0967 RHSA-2005:081  View
368941 71369 CVE-2004-0967 11285  View
368942 71369 CVE-2004-0967 2004-0050  View
368943 71369 CVE-2004-0967 script-temporary-file-overwrite(17583)  View
368944 71369 CVE-2004-0967 USN-3-1  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63028 JVNDB-2004-000370 ESP Ghostscript の複数のスクリプトにおけるシンボリックリンク攻撃を受ける脆弱性 ESP Ghostscript (espgs) には (1) pj-gs.sh (2) ps2epsi (3) pv.sh (4) sysvlp.sh のいずれかのスクリプトを使用した場合に、セキュリティ上不適切な方法で一時ファイルを作成してしまう不備が存在するため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2004-0967 9394 CVE-2004-0967 71369 7.2 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000370.html 2004-09-10 2007-06-27 View