CVE-2004-0880

getmail 4.x before 4.2.0, when run as root, allows local users to overwrite arbitrary files via a symlink attack on an mbox file.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:getmail:getmail:2.3.7:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:3.x:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.0_b10:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.6:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.7:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.8:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.9:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.10:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.11:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.12:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.0.13:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.1:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.1.2:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.1.3:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.1.4:*:*:*:*:*:*:*
cpe:2.3:a:getmail:getmail:4.1.5:*:*:*:*:*:*:*

Configuration 2 (hide)

OR cpe:2.3:o:gentoo:linux:1.4:*:*:*:*:*:*:*
cpe:2.3:o:slackware:slackware_linux:9.1:*:*:*:*:*:*:*
cpe:2.3:o:slackware:slackware_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:slackware:slackware_linux:current:*:*:*:*:*:*:*

History

20 Nov 2024, 23:49

Type Values Removed Values Added
References () http://marc.info/?l=bugtraq&m=109571883130372&w=2 - () http://marc.info/?l=bugtraq&m=109571883130372&w=2 -
References () http://security.gentoo.org/glsa/glsa-200409-32.xml - () http://security.gentoo.org/glsa/glsa-200409-32.xml -
References () http://www.debian.org/security/2004/dsa-553 - () http://www.debian.org/security/2004/dsa-553 -
References () http://www.qcc.ca/~charlesc/software/getmail-4/CHANGELOG - () http://www.qcc.ca/~charlesc/software/getmail-4/CHANGELOG -
References () https://exchange.xforce.ibmcloud.com/vulnerabilities/17437 - () https://exchange.xforce.ibmcloud.com/vulnerabilities/17437 -

Information

Published : 2005-01-27 05:00

Updated : 2024-11-20 23:49


NVD link : CVE-2004-0880

Mitre link : CVE-2004-0880

CVE.ORG link : CVE-2004-0880


JSON object : View

Products Affected

gentoo

  • linux

getmail

  • getmail

slackware

  • slackware_linux