VYPR
← All advisories
Unrated severityNVD Advisory· Published Apr 12, 2005· Updated Jun 16, 2026

CVE-2005-0610

CVE-2005-0610

Description

Multiple symlink vulnerabilities in portupgrade before 20041226_2 in FreeBSD allow local users to (1) overwrite arbitrary files and possibly replace packages to execute arbitrary code via pkg_fetch, (2) overwrite arbitrary files via temporary files when portupgrade upgrades a port or package, or (3) create arbitrary zero-byte files via the pkgdb.fixme temporary file.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

64
  • FreeBSD/FreeBSD63 versions
    cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:*+ 62 more
    • cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.0:alpha:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.0:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.10:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.10:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.10:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.1.1:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.1.1:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.11:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.2:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.3:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.3:release_p38:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.3:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.3:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.4:release_p42:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.4:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.4:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.5:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.5:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.5:release_p32:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.5:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.5:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.6:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.6.2:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.6:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.6:release_p20:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.6:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.6:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.7:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.7:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.7:release_p17:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.7:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.7:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.8:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.8:pre-release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.8:release_p6:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.8:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.9:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.9:pre-release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:4.9:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.0:alpha:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.0:release_p14:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.0:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.1:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.1:alpha:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.1:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.1:release_p5:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.1:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.2:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.2.1:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.2.1:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.3:*:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.3:release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.3:releng:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.3:stable:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.4:pre-release:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:5.4:release:*:*:*:*:*:*
  • FreeBSD/portupgradellm-fuzzy
    Range: <20041226_2

Patches

Vulnerability mechanics

References

3

News mentions

0

No linked articles in our index yet.