CVE-2002-2099 in Data Display Debugger

Zusammenfassung

von VulDB • 26.05.2026

Pufferüberlauf im GNU DataDisplay Debugger (DDD) 3.3.1 ermöglicht lokalen Benutzern, beliebigen Code auszuführen und möglicherweise Privilegien zu erlangen, indem eine lange HOME-Umgebungsvariable verwendet wird. HINWEIS: Da DDD nicht als setuid oder setgid installiert ist, sollte dieses Problem möglicherweise nicht in CVE aufgenommen werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 05.08.2005
• Veröffentlichung: 31.12.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19741
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00582
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2099/