CVE catalog

CVE-2004-0404

logcheck: CVE-2004-0404

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.31% · Oct 25, 2026

logcheck before 1.1.1 allows local users to overwrite arbitrary files via a symlink attack on a temporary directory in /var/tmp.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianlogchecksid1.4.7fixed
Debianlogcheckforky1.4.7fixed
Debianlogchecktrixie1.4.5+deb13u1fixed
Debianlogcheckbookworm1.4.2+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianlogchecksourcesid1.1.1-13.2not yet assignedNot reportedNot reported
Debianlogchecksourceforky1.1.1-13.2not yet assignedNot reportedNot reported
Debianlogchecksourcetrixie1.1.1-13.2not yet assignedNot reportedNot reported
Debianlogchecksourcebookworm1.1.1-13.2not yet assignedNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [logcheck]Fixed
    Details (2)
    • 1.4.2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · bookworm; dsa · logcheck · debian · 12

    • 1.4.2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · bookworm; dsa · logcheck · debian · 12

  • Source package: [logcheck]

    Details (2)
    • 1.4.2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · bookworm; dsa · logcheck · debian · 12

    • 1.4.2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · bookworm; dsa · logcheck · debian · 12

  • [logtail]Fixed

    Source package: [logcheck]

    Details (2)
    • 1.4.2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · bookworm; dsa · logcheck · debian · 12

    • 1.4.2+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · bookworm; dsa · logcheck · debian · 12

[Debian 13 (Trixie)]

  • [logcheck]Fixed
    Details (2)
    • 1.4.5+deb13u1 · all · trixie

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · 13

    • 1.4.5+deb13u1 · all · trixie

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · 13

  • Source package: [logcheck]

    Details (2)
    • 1.4.5+deb13u1 · all · trixie

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · 13

    • 1.4.5+deb13u1 · all · trixie

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · 13

  • [logtail]Fixed

    Source package: [logcheck]

    Details (2)
    • 1.4.5+deb13u1 · all · trixie

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · 13

    • 1.4.5+deb13u1 · all · trixie

      Fixed · Fixed: 1.1.1-13.2

      dsa · logcheck · debian · 13

Observed:

References