CVE-2004-1051 in Mac OS X

الملخص

بحسب VulDB • 02/07/2026

تسمح إصدارات sudo قبل الإصدار 1.6.8p2 للمستخدمين المحليين بتنفيذ أوامر عشوائية من خلال استخدام متغيرات البيئة على نمط "()" لإنشاء دوال تحمل نفس اسم أي برنامج موجود ضمن سكريبت bash الذي يتم استدعاؤه دون استخدام المسار الكامل للبرنامج.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/11/2004
• إفشاء: 01/03/2005
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (VulDB)
• EPSS: 0.01374
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1051
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1051/