UnixWare 7.1.1 में संदेश कैटलॉग लाइब्रेरी फ़ंक्शन्स में फ़ॉर्मेट स्ट्रिंग भेद्यता मौजूद है, जो स्थानीय उपयोगकर्ताओं को LC_MESSAGE पर्यावरण चर को संशोधित करके vxprint जैसे setuid प्रोग्राम्स से फ़ॉर्मेट स्ट्रिंग युक्त अन्य संदेश कैटलॉग पढ़कर...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
UnixWare 7.1.1 में संदेश कैटलॉग लाइब्रेरी फ़ंक्शन्स में फ़ॉर्मेट स्ट्रिंग भेद्यता मौजूद है, जो स्थानीय उपयोगकर्ताओं को LC_MESSAGE पर्यावरण चर को संशोधित करके vxprint जैसे setuid प्रोग्राम्स से फ़ॉर्मेट स्ट्रिंग युक्त अन्य संदेश कैटलॉग पढ़कर विशेषाधिकार प्राप्त करने की अनुमति देती है।
jGgM · unixware · 7 फ़र॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।