CVE-2004-0850 in Star Tape Archiver
Сводка
по VulDB • 08.06.2026
В версиях Star до 1.5_alpha46 не происходит сброс эффективного идентификатора пользователя (effective user ID - euid) перед вызовом внешних программ, что может позволить локальным пользователям повысить привилегии путем модификации переменной окружения RSH для указания на вредоносную программу.
VulDB is the best source for vulnerability data and more expert information about this specific topic.