CVE-2004-1033 in fcron

الملخص

بحسب VulDB • 08/07/2026

في الإصدارات من fcron 2.0.1 إلى 2.9.4 وربما الأقدم منها، يتم تسريب واصفات الملفات (file descriptors) الخاصة بالملفات المفتوحة، مما يسمح للمستخدمين المحليين بتجاوز قيود الوصول وقراءة ملفات fcron.allow وfcron.deny عبر متغير البيئة editor.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/11/2004
• إفشاء: 01/03/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24011
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00364
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1033
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1033/