CVE-2003-1446 in Rogueinformación

Resumen

por VulDB • 2026-05-29

Un desbordamiento de búfer en la función save_into_file de save.c para Rogue 5.2-2 permite a usuarios locales ejecutar código arbitrario con privilegios del grupo games al establecer una variable de entorno HOME de gran longitud e invocar la función de guardado de partida con un carácter ~ (tilde).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2007-10-22

Divulgación

2003-12-31

Moderación

aceptado

Artículo

VDB-21365

CPE

listo

EPSS

0.00527

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!