CVE-2003-0620

Опубликовано: 27 авг. 2003

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

Multiple buffer overflows in man-db 2.4.1 and earlier, when installed setuid, allow local users to gain privileges via (1) MANDATORY_MANPATH, MANPATH_MAP, and MANDB_MAP arguments to add_to_dirlist in manp.c, (2) a long pathname to ult_src in ult_src.c, (3) a long .so argument to test_for_include in ult_src.c, (4) a long MANPATH environment variable, or (5) a long PATH environment variable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:andries_brouwer:man:2.3.18:*:*:*:*:*:*:*

cpe:2.3:a:andries_brouwer:man:2.3.19:*:*:*:*:*:*:*

cpe:2.3:a:andries_brouwer:man:2.3.20:*:*:*:*:*:*:*

cpe:2.3:a:andries_brouwer:man:2.4:*:*:*:*:*:*:*

cpe:2.3:a:andries_brouwer:man:2.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00167

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2003-0620

debian

около 22 лет назад

Multiple buffer overflows in man-db 2.4.1 and earlier, when installed ...

GHSA-57q8-53w4-9h6q

github

больше 3 лет назад