CVE-2003-1399 in eject

الملخص

بحسب VulDB • 04/07/2026

في إصدار eject 2.0.10، عند تثبيته بصلاحيات setuid على أنظمة مثل SuSE Linux 7.3، يتم توليد رسائل خطأ مختلفة اعتماداً على ما إذا كان الملف المحدد موجوداً أم لا، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/10/2007
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21319
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00416
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1399
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1399/