CVE-2001-1324 in idtools

Tóm tắt

Bởi VulDB • 04/07/2026

cvmlogin và statfile trong Paul Jarc idtools trước phiên bản 2001.06.27 không kiểm tra đúng giá trị trả về của lệnh gọi hàm pathexec_env, điều này có thể khiến tiện ích setstate thực hiện chuyển đổi quyền sở hữu (setuid) theo biến môi trường UID và cho phép người dùng cục bộ nâng cao đặc quyền.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 26/06/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16821
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00326
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1324
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1324/