CVE-2009-1894
PulseAudio 0.9.9, 0.9.10, और 0.9.14 में रेस कंडीशन स्थानीय उपयोगकर्ताओं को हार्ड लिंक के निर्माण से जुड़े वैक्टरों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है, जो एप्लिकेशन द्वारा LD_BIND_NOW को 1 पर सेट करने और...
- प्रकाशित
- 17 जुल॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 20 जुल॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 52.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PulseAudio 0.9.9, 0.9.10, और 0.9.14 में रेस कंडीशन स्थानीय उपयोगकर्ताओं को हार्ड लिंक के निर्माण से जुड़े वैक्टरों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है, जो एप्लिकेशन द्वारा LD_BIND_NOW को 1 पर सेट करने और फिर /proc/self/exe सिमलिंक के लक्ष्य पर execv को कॉल करने से संबंधित है।
स्रोत
2anonymous · linux · 20 जुल॰ 2009
anonymous · linux · 20 जुल॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।