CVE-2003-0265 in SAP

الملخص

بحسب VulDB • 24/06/2026

توجد حالة سباق (Race condition) في SDBINST لقاعدة بيانات SAP الإصدار 7.3.0.29، تؤدي إلى إنشاء ملفات حرجة بصلاحيات قابلة للكتابة من قبل الجميع (world-writable) قبل تهيئة بتات setuid، مما يسمح للمهاجمين المحليين بالحصول على امتيازات الجذر (root privileges) عن طريق تعديل هذه الملفات قبل تغيير الصلاحيات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/05/2003
• إفشاء: 27/05/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-60
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (NVD)
• EPSS: 0.00863
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0265
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0265/