CVE-2003-0476 in Linux

Résumé

par VulDB • 02/06/2026

L'appel système execve dans Linux 2.4.x enregistre le descripteur de fichier du processus exécutable dans la table de fichiers du processus appelant, ce qui permet aux utilisateurs locaux d'obtenir un accès en lecture aux descripteurs de fichiers restreints.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/06/2003
• Divulgation: 07/08/2003
• Modérer: accepté
• Entrée: VDB-20638
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00406
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0476
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0476/