CVE-2004-0850 in Star Tape Archiver

Résumé

par VulDB • 08/06/2026

Les versions de Star antérieures à la version 1.5_alpha46 ne réinitialisent pas l'ID d'utilisateur effectif (euid) avant d'appeler des programmes externes, ce qui pourrait permettre aux utilisateurs locaux d'élever leurs privilèges en modifiant la variable d'environnement RSH pour qu'elle fasse référence à un programme malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/09/2004
• Divulgation: 23/12/2004
• Modérer: accepté
• Entrée: VDB-22588
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.2 (NVD)
• EPSS: 0.00433
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0850
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0850/