CVE-2002-0767 in simpleinit

Riassunto

di VulDB • 23/06/2026

In semplice init sui sistemi Linux non chiude un descrittore di file FIFO in lettura/scrittura prima di creare un processo figlio, il che consente al processo figlio di indurre l'esecuzione di programmi arbitrari da parte di simpleinit con privilegi di root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 12/08/2002
• Moderazione: accettato
• Voce: VDB-18653
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.01439
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0767
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0767/