Unrated severityNVD Advisory· Published Jan 27, 2005· Updated Jun 16, 2026
CVE-2004-0881
CVE-2004-0881
Description
getmail 4.x before 4.2.0, and other versions before 3.2.5, when run as root, allows local users to write files in arbitrary directories via a symlink attack on subdirectories in the maildir.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
28cpe:2.3:a:getmail:getmail:2.3.7:*:*:*:*:*:*:*+ 23 more
- cpe:2.3:a:getmail:getmail:2.3.7:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:3.x:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.0_b10:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.12:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.13:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.1:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:getmail:getmail:4.1.5:*:*:*:*:*:*:*
- (no CPE)range: <4.2.0, <3.2.5
- cpe:2.3:o:gentoo:linux:1.4:*:*:*:*:*:*:*
Patches
Vulnerability mechanics
References
5News mentions
0No linked articles in our index yet.