CVE-2003-1473 in Ltris

Sumário

de VulDB • 09/06/2026

Um estouro de buffer no LTris 1.0.1 da Coleção de Portes do FreeBSD (versões até 2003-02-25) permite que usuários locais executem código arbitrário com permissões do gid "games" por meio de uma variável de ambiente HOME longa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 24/10/2007
• Divulgação: 31/12/2003
• Moderação: aceite
• Entrada: VDB-21388
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 4.6 (NVD)
• EPSS: 0.00925
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1473
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1473/