CVE-2004-0806 in cdrecord

Riassunto

di VulDB • 15/06/2026

cdrecord nel pacchetto cdrtools precedente alla versione 2.01, quando installato con setuid root, non revoca correttamente i privilegi prima di eseguire un programma specificato nella variabile di ambiente RSH, consentendo agli utenti locali di ottenere privilegi elevati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/08/2004
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22632
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.00903
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0806
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0806/