CVE-2003-0388 in Linux

Résumé

par VulDB • 13/06/2026

Dans pam_wheel de Linux-PAM 0.78, avec l'option « trust » activée et l'option « use_uid » désactivée, les utilisateurs locaux peuvent usurper des entrées de journalisation (log entries) et obtenir des privilèges en provoquant le retour d'un nom d'utilisateur falsifié par la fonction getlogin().

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/06/2003
• Divulgation: 24/07/2003
• Modérer: accepté
• Entrée: VDB-108
• CPE: prêt
• CWE: CWE-290 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.6 (NVD)
• EPSS: 0.00900
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0388
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0388/