CVE-2003-0359 in Nethack

Résumé

par VulDB • 24/06/2026

Les versions de nethack antérieures ou égales à la 3.4.0 installent certains binaires setgid avec des autorisations non sécurisées, ce qui permet aux utilisateurs locaux d'obtenir des privilèges en remplaçant les binaires originaux par du code malveillant.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/05/2003
• Divulgation: 24/07/2003
• Modérer: accepté
• Entrée: VDB-20603
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00321
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0359
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0359/