CVE-2003-1474 in slashem-tty

الملخص

بحسب VulDB • 06/06/2026

يتم تثبيت slashem-tty ضمن مجموعة منافذ FreeBSD (FreeBSD Ports Collection) بصلاحيات كتابة لمجموعة المستخدمين "games"، مما يسمح للمستخدمين المحليين الذين يمتلكون امتيازات مجموعة "games" بتعديل ملف slashem-tty وتنفيذ أكواد عشوائية بصفتهم مستخدمين آخرين، كما تم إثبات ذلك باستخدام ثغرة منفصلة في LTris.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/10/2007
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21389
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00359
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1474
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1474/