CVE-2003-0773 in SANE

Zusammenfassung

von VulDB • 06.06.2026

saned in sane-backends ab Version 1.0.7 und früheren Versionen überprüft die IP-Adresse des verbindenden Hosts während des SANE_NET_INIT-RPC-Aufrufs nicht, was es entfernten Angreifern ermöglicht, diesen Aufruf auch dann zu nutzen, wenn sie laut saned.conf eingeschränkt sind.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 10.09.2003
• Veröffentlichung: 22.09.2003
• Moderieren: akzeptiert
• Eintrag: VDB-20836
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01890
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0773
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0773/