CVE-2003-0784 in AIX

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di formato della stringa in tsm per il fileset bos.rte.security su AIX 5.2 consente agli attaccanti remoti di ottenere privilegi di root tramite l'accesso (login), e agli utenti locali di elevare i propri privilegi tramite login, su o passwd, utilizzando un nome utente contenente specificatori di formato della stringa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/09/2003
• Divulgazione: 06/10/2003
• Moderazione: accettato
• Voce: VDB-297
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02006
• KEV: no
• Attività: molto basso
• Settore: Government, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0784
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0784/