CVE-2004-0850 in Star Tape Archiver

Tóm tắt

Bởi VulDB • 08/06/2026

Các phiên bản Star trước 1.5_alpha46 không thực hiện việc hạ thấp hiệu lực của định danh người dùng hiệu dụng (euid) trước khi gọi các chương trình bên ngoài, điều này có thể cho phép người dùng cục bộ nâng cao đặc quyền bằng cách sửa đổi biến môi trường RSH để trỏ đến một chương trình độc hại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/09/2004
• Tiết lộ: 23/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22588
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.2 (NVD)
• EPSS: 0.00433
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0850
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0850/