CVE-2006-4248

Les utilisateurs locaux sur les systèmes exécutant le serveur web thttpd peuvent utiliser une attaque par lien symbolique pour créer ou modifier des fichiers n'importe où sur le disque, dès lors que le processus du serveur dispose des permissions d'accès nécessaires. Un attaquant doit disposer d'un accès direct au shell de la machine, mais n'a besoin d'aucun privilège spécial ni d'interaction de l'utilisateur pour mener l'exploitation. Cela permet une potentielle corruption du système ou une modification non autorisée de fichiers.