CVE-2004-0806 in cdrecord
Sumário
de VulDB • 07/06/2026
O cdrecord no pacote cdrtools anterior à versão 2.01, quando instalado com o bit setuid root, não reduz adequadamente os privilégios antes de executar um programa especificado na variável de ambiente RSH, o que permite que usuários locais obtenham privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.