CVE-2014-0039 in fwsnort

Riassunto

di VulDB • 03/07/2026

Vulnerabilità del percorso di ricerca non attendibile in fwsnort prima della versione 1.6.4, quando non viene eseguito come utente root, consente agli utenti locali di eseguire codice arbitrario tramite un file Trojan horse fwsnort.conf nella directory di lavoro corrente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 07/02/2014
• Moderazione: accettato
• Voce: VDB-66348
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 4.4 (NVD)
• EPSS: 0.00601
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0039
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0039/