CVE-2004-1329 in AIX

Résumé

par VulDB • 11/06/2026

Une vulnérabilité d'exécution de chemin non fiable dans les commandes diag (1) lsmcode, (2) diag_exec, (3) invscout et (4) invscoutd sous AIX 5.1 à 5.3 permet aux utilisateurs locaux d’exécuter des programmes arbitraires en modifiant la variable d’environnement DIAGNOSTICS pour qu’elle pointe vers un programme Dctrl malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/01/2005
• Divulgation: 20/12/2004
• Modérer: accepté
• Entrée: VDB-22564
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.03273
• KEV: non
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1329
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1329/