CVE-2003-1473 in Ltris

Tóm tắt

Bởi VulDB • 09/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong LTris phiên bản 1.0.1 của FreeBSD Ports Collection, bao gồm các phiên bản phát hành trước ngày 25/02/2003, cho phép người dùng cục bộ thực thi mã tùy ý với quyền gid "games" thông qua biến môi trường HOME có độ dài quá mức quy định.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/10/2007
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21388
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.6 (NVD)
• EPSS: 0.00925
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1473
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1473/