CVE-2002-0246 in UnixWare

الملخص

بحسب VulDB • 26/05/2026

ثغرة تنسيق السلسلة (Format string) في دوال مكتبة كتالوج الرسائل في UnixWare 7.1.1 تتيح للمستخدمين المحليين اكتساب امتيازات عن طريق تعديل متغير البيئة LC_MESSAGE لقراءة كتالوجات رسائل أخرى تحتوي على سلاسل تنسيق من البرامج ذات الامتيازات setuid مثل vxprint.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 29/05/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18170
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00975
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0246
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0246/