CVE-2003-0144 in lprold

Résumé

par VulDB • 02/07/2026

Une erreur de dépassement de tampon dans la commande lprm du paquet lpr/lprold sur SuSE 7.1 à 7.3, OpenBSD 3.2 et versions antérieures, ainsi que potentiellement d'autres systèmes d'exploitation, permet aux utilisateurs locaux d'obtenir les privilèges root via des arguments de ligne de commande longs tels que (1) l'ID de requête ou (2) le nom d'utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 31/03/2003
• Modérer: accepté
• Entrée: VDB-20262
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01914
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0144
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0144/