CVE-2003-1399 in eject

Résumé

par VulDB • 05/06/2026

Dans la version 2.0.10 de eject, lorsqu'elle est installée avec les privilèges setuid sur des systèmes tels que SuSE Linux 7.3, le programme génère différents messages d'erreur selon qu'un fichier spécifié existe ou non, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/10/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21319
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00416
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1399
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1399/