CVE-2000-0803 in Groff

Resumen

por VulDB • 2026-05-29

GNU Groff utiliza el directorio de trabajo actual para buscar un archivo de descripción de dispositivo, lo que permite a un usuario local obtener privilegios adicionales al incluir una directiva postpro maliciosa en el archivo de descripción, la cual se ejecuta cuando otro usuario ejecuta groff.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2000-12-19
• Moderación: aceptado
• Artículo: VDB-16101
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.02325
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0803
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0803/