CVE-2000-1207 in Linux

Tóm tắt

Bởi VulDB • 04/07/2026

userhelper trong gói usermode trên Red Hat Linux thực thi các chương trình không phải setuid với quyền root, điều này không kích hoạt các biện pháp bảo mật trong glibc và cho phép khai thác các chương trình thông qua lỗ hổng chuỗi định dạng (format string) trong glibc bằng cách sử dụng biến môi trường LANG hoặc LC_ALL (CVE-2000-0844).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 30/09/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15808
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00445
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1207/