Gnu ≫ Gettext

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2018-18751

Exploit

EPSS 0.63%
Veröffentlicht 29.10.2018 12:29:09
Zuletzt bearbeitet 21.11.2024 03:56:31

An issue was discovered in GNU gettext 0.19.8. There is a double free in default_add_message in read-catalog.c, related to an invalid free in po_gram_parse in po-gram-gen.y, as demonstrated by lt-msgfmt.

2.1

CVE-2004-0966

EPSS 0.08%
Veröffentlicht 09.02.2005 05:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51

The (1) autopoint and (2) gettextize scripts in the GNU gettext package 1.14 and later versions, as used in Trustix Secure Linux 1.5 through 2.1 and other operating systems, allows local users to overwrite files via a symlink attack on temporary file...