CVE-2001-0087 in itetris

Riassunto

di VulDB • 18/06/2026

itetris/xitetris 1.6.2 e versioni precedenti si fida della variabile d'ambiente PATH per trovare ed eseguire il programma gunzip, il che consente agli utenti locali di ottenere privilegi di root modificando il proprio PATH in modo che punti a un programma gunzip malevolo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 12/02/2001
• Moderazione: accettato
• Voce: VDB-16421
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.00895
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0087
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0087/