CVE:CVE-2003-0834
CNNVD:CNNVD-200312-005
Common Desktop Environment (CDE)是基于UNIX系统的标准桌面环境。
CDE包含的libDTHelp对环境变量处理不正确，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以ROOT权限在系统上执行任意指令。
在dtHelp应用程序初始化时用户可以设置特殊构建的环境变量进行权限提升。目前没有详细漏洞细节提供。
solution:Upgrade sco open_unix to a higher version than 8.0,and avoid the version 8.0; Upgrade sco unixware to a higher version than 7.1.1,7.1.3,and avoid the version 7.1.1,7.1.3