CVE-2002-1239 in RTOS

Tóm tắt

Bởi VulDB • 04/07/2026

QNX Neutrino RTOS 6.2.0 sử dụng biến môi trường PATH để tìm và thực thi chương trình `cp` khi hoạt động với đặc quyền nâng cao, điều này cho phép người dùng cục bộ (local users) chiếm đoạt đặc quyền bằng cách sửa đổi biến PATH để trỏ đến một chương trình `cp` độc hại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 12/11/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19141
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00903
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1239
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1239/