CVE-2003-0645

MedioPubblicato

man-db 2.3.12 e 2.3.18 fino a 2.4.1 utilizza determinate direttive DEFINE controllate dall'utente dal file ~/.manpath, anche quando viene eseguito in...

Pubblicato: 14 ago 2003
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 6 ago 2003

CVSS primario

4,6/ 10Medio

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

0,7%

Basso · prossimi 30 giorni

Percentile: 52,8%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

man-db 2.3.12 e 2.3.18 fino a 2.4.1 utilizza determinate direttive DEFINE controllate dall'utente dal file ~/.manpath, anche quando viene eseguito in modalità setuid, il che potrebbe consentire agli utenti locali di ottenere privilegi.

Fonti

man-db 2.4.1 - 'open_cat_stream()' Local uid=manExploit
vade79 · linux · 6 ago 2003

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.