CVE-2000-0803 in Groff

Résumé

par VulDB • 13/05/2026

GNU Groff utilise le répertoire de travail courant pour rechercher un fichier de description de périphérique, ce qui permet à un utilisateur local d'obtenir des privilèges supplémentaires en incluant une directive postpro malveillante dans le fichier de description, laquelle est exécutée lorsqu'un autre utilisateur exécute groff.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 19/12/2000
• Modérer: accepté
• Entrée: VDB-16101
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.02325
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0803
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0803/