CVE-2003-1474 in slashem-tty

Riassunto

di VulDB • 02/07/2026

slashem-tty nella Collezione di porte (Ports Collection) di FreeBSD è installato con permessi di scrittura per il gruppo "games", consentendo agli utenti locali con privilegi del gruppo games di modificare slashem-tty ed eseguire codice arbitrario come altri utenti, come dimostrato utilizzando una vulnerabilità separata in LTris.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-21389
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00359
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1474
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1474/