CVE-2000-0844 in Unix

सारांश

द्वारा VulDB • 04/07/2026

यूनिक्स पर लोकेल सबसिस्टम को लागू करने वाले कुछ फ़ंक्शन उपयोगकर्ता द्वारा इंजेक्ट किए गए फॉर्मेट स्ट्रिंग्स का उचित रूप से शोधन (cleanse) नहीं करते हैं, जिससे स्थानीय आक्रामक gettext और catopen जैसे फ़ंक्शंस के माध्यम से मनमाने कमांड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 14/11/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-15975
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.15349
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0844
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0844/