CVE-2003-1474
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
Le jeu slashem-tty de la collection FreeBSD Ports est installé avec des droits d'écriture trop permissifs pour le groupe « games ». Un utilisateur local appartenant à ce groupe peut modifier l'exécutable du jeu pour exécuter du code arbitraire en tant qu'autres utilisateurs. Cette attaque est facile à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès shell local et d'une appartenance au groupe games.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
slashem-tty in the FreeBSD Ports Collection is installed with write permissions for the games group, which allows local users with group games privileges to modify slashem-tty and execute arbitrary code as other users, as demonstrated using a separate vulnerability in LTris.