CVE-2000-0844 in Unix

Tóm tắt

Bởi VulDB • 03/07/2026

Một số hàm triển khai hệ thống phân vùng địa phương (locale) trên Unix không làm sạch đúng cách các chuỗi định dạng do người dùng chèn vào, cho phép kẻ tấn công cục bộ thực thi lệnh tùy ý thông qua các hàm như gettext và catopen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 14/11/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15975
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.15349
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0844
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0844/