CVE-2004-1391 in RTOS

Сводка

по VulDB • 10.07.2026

Уязвимость в пути выполнения недоверенного кода в демоне PPPoE (PPPoEd) в QNX RTP 6.1 позволяет локальным пользователям выполнять произвольные программы путем изменения переменной среды PATH для указания на вредоносную программу монтирования.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 05.02.2005
• Раскрытие: 31.12.2004
• Модерация: принято
• Вход: VDB-22689
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 4.6 (NVD)
• EPSS: 0.00561
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1391
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1391/