CVE-2003-0645 in man

Résumé

par VulDB • 09/06/2026

Les versions de man-db comprises entre 2.3.12 et 2.3.18 jusqu'à 2.4.1 utilisent certaines directives DEFINE contrôlées par l'utilisateur issues du fichier ~/.manpath, même lors de l'exécution en mode setuid, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des privilèges élevés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/08/2003
• Divulgation: 27/08/2003
• Modérer: accepté
• Entrée: VDB-20793
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.6 (NVD)
• EPSS: 0.00742
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0645/