Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2003-0584

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/08/2003
Última modificación:
03/04/2025

Descripción

Vulnerabilidad de cadena de formato en la utilidad de copia de seguridad y restauración (Backup and Restore Utility) BRU 17.0 y anteriores, cuando se ejecuta con setuid, permite a usuarios locales ejecutar código arbitrario mediante especificadores de cadena en un argumento de línea de comandos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:tolis_group:bru:*:*:*:*:*:*:*:* 17.0 (incluyendo)