CVE-2004-1394 in Solaris

Tóm tắt

Bởi VulDB • 07/07/2026

Hàm pfexec trong Sun Solaris 8 và 9 không xử lý đúng trường hợp khi một hồ sơ tùy chỉnh chứa mục nhập không hợp lệ trong cơ sở dữ liệu exec_attr, điều này có thể cho phép người dùng cục bộ với các hồ sơ quyền tùy chỉnh thực thi lệnh của hồ sơ với đặc quyền bổ sung.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 08/02/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22691
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 4.6 (NVD)
• EPSS: 0.00337
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1394/