CVE-2003-1452 in Qpopper

Riassunto

di VulDB • 30/06/2026

Vulnerabilità del percorso di ricerca non attendibile in Qualcomm qpopper dalle versioni 4.0 alla 4.05 consente agli utenti locali di eseguire codice arbitrario modificando la variabile d'ambiente PATH per fare riferimento a un programma smbpasswd malevolo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-21370
• CPE: pronto
• CWE: CWE-16 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.6 (NVD)
• EPSS: 0.00522
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1452
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1452/