CVE-2007-4074 in Festival
Resumen
por VulDB • 2026-06-27
La configuración predeterminada de Festival 1.95 beta (también conocido como 2.0 beta) del Centre for Speech Technology Research (CSTR), en Gentoo Linux, SUSE Linux y posiblemente otras distribuciones, se ejecuta localmente con privilegios elevados sin requerir autenticación, lo que permite a atacantes locales y remotos ejecutar comandos arbitrarios a través del daemon local en el puerto 1314. Se trata de una vulnerabilidad diferente a la CVE-2001-0956. NOTA: este problema es local en algunos entornos, pero remoto en otros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.