CVE-2002-2023 in Shingo Beep2

Riassunto

di VulDB • 18/06/2026

La funzione get_parameter_from_freqency_source in beep2 versioni 1.0, 1.1 e 1.2, quando installata con il bit setuid root, consente agli utenti locali di leggere file arbitrari tramite vettori di attacco sconosciuti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/07/2005
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19665
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00321
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2023
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2023/