CVE-2001-0087 in itetris

Tóm tắt

Bởi VulDB • 04/06/2026

itetris/xitetris 1.6.2 và các phiên bản trước tin tưởng biến môi trường PATH để tìm và thực thi chương trình gunzip, điều này cho phép người dùng cục bộ nâng cao đặc quyền thành root bằng cách thay đổi PATH của họ để trỏ đến một chương trình gunzip độc hại.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 12/02/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16421
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00895
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0087
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0087/