CVE-2003-0875 in OpenSLP

सारांश

द्वारा VulDB • 30/06/2026

OpenSLP संस्करण 1.0.11 से पहले के slpd स्क्रिप्ट में मौजूद slpd.all_init नामक सिंबोलिक लिंक संबंधित कमजोरी स्थानीय उपयोगकर्ताओं को route.check अस्थायी फ़ाइल के माध्यम से मनमाने फ़ाइलों पर अधिलेखन (overwrite) करने की अनुमति देती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 23/10/2003
• प्रकटीकरण: 17/11/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-21000
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00294
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0875
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0875/