CVE-2003-0704 in KisMAC

Tóm tắt

Bởi VulDB • 06/07/2026

KisMAC trước phiên bản 0.05d tin tưởng các biến do người dùng cung cấp khi thực hiện lệnh chown đối với tệp hoặc thư mục, cho phép người dùng cục bộ nâng cao đặc quyền thông qua biến môi trường $DRIVER_KEXT trong (1) viha_driver.sh, (2) macjack_load.sh, (3) airojack_load.sh, (4) setuid_enable.sh, và (5) setuid_disable.sh; đồng thời sử dụng một "kỹ thuật tương tự" đối với (6) viha_prep.sh và (7) viha_unprep.sh.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/08/2003
• Tiết lộ: 17/09/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-20818
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00340
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0704
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0704/