Desbordamiento de búfer basado en pila en Python 2.4.2 y anteriores, ejecutándose en Linux 2.6.12.5 con gcc 4.0.3 y libc 2.3.5, permite a usuarios locales...
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:P/I:P/A:PBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Desbordamiento de búfer basado en pila en Python 2.4.2 y anteriores, ejecutándose en Linux 2.6.12.5 con gcc 4.0.3 y libc 2.3.5, permite a usuarios locales provocar un «desbordamiento de pila» y posiblemente obtener privilegios, ejecutando un script desde un directorio de trabajo actual que tiene un nombre largo, relacionado con la función realpath. NOTA: esto podría no ser una vulnerabilidad. Sin embargo, el hecho de que aparezca en un intérprete de lenguaje de programación podría significar que algunas aplicaciones se ven afectadas, aunque los escenarios de ataque podrían ser limitados porque el atacante ya podría necesitar cruzar límites de privilegios para lograr que un programa explotable sea colocado en un directorio con un nombre largo; o, dependiendo del método que Python utilice para determinar el directorio de trabajo actual, las aplicaciones setuid podrían verse afectadas.
Gotfault Security · linux · 18 mar 2006
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.