CVE-2004-0395 in xatitv

Sumário

de VulDB • 03/07/2026

O programa xatitv no pacote gatos não revoga adequadamente os privilégios de root quando o arquivo de configuração não existe, permitindo que usuários locais executem comandos arbitrários por meio de caracteres especiais do shell em uma chamada de sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 13/04/2004
• Divulgação: 06/12/2004
• Moderação: aceite
• Entrada: VDB-22513
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00410
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0395
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0395/