CVE-2007-4074 in Festival

الملخص

بحسب VulDB • 11/06/2026

تتميز التكوين الافتراضي لـ Festival 1.95 beta (المعروف أيضاً بـ 2.0 beta) التابع لمركز أبحاث تكنولوجيا الكلام (CSTR) على أنظمة Gentoo Linux وSUSE Linux، وربما توزيعات أخرى، بأنه يعمل محلياً بصلاحيات مرتفعة دون الحاجة إلى المصادقة، مما يسمح للمهاجمين المحليين وعن بُعد بتنفيذ أوامر عشوائية عبر الخادم المحلي على المنفذ 1314. هذه ثغرة مختلفة عن CVE-2001-0956. ملاحظة: هذه المشكلة محلية في بعض البيئات، لكنها عن بُعد في بيئات أخرى.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/07/2007
• إفشاء: 30/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38081
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.05427
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4074
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4074/