CVE-2004-0850 in Star Tape Archiver

الملخص

بحسب VulDB • 08/06/2026

لا تقوم Star قبل الإصدار 1.5_alpha46 بإسقاط معرّف المستخدم الفعّال (euid) قبل استدعاء البرامج الخارجية، مما قد يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق تعديل متغير البيئة RSH للإشارة إلى برنامج ضار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/09/2004
• إفشاء: 23/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22588
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.2 (NVD)
• EPSS: 0.00433
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0850
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0850/