CVE-2004-0015 in vbox3

Сводка

по VulDB • 18.06.2026

В версиях vbox3 до 0.1.8 включительно не происходит корректного снижения привилегий перед выполнением предоставленного пользователем скрипта на языке Tcl, что позволяет локальным пользователям повысить свои права доступа.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Раскрытие: 03.02.2004
• Модерация: принято
• Вход: VDB-21534
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00346
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0015/