CVE-2023-24040

सारांश

dtprintinfo in Common Desktop Environment 1.6 में lpstat (एक आह्वानित बाहरी कमांड) के पार्सर में उपलब्ध प्रिंटरों के नामों की सूची बनाते समय एक बग है। यह कम-विशेषाधिकार वाले स्थानीय उपयोगकर्ताओं को $HOME/.printers फ़ाइल के माध्यम से मनमाने प्रिंटर नाम इंजेक्ट करने की अनुमति देता है। यह इंजेक्शन उन उपयोगकर्ताओं को नियंत्रण प्रवाह में हेरफेर करने और Solaris 10 सिस्टम पर मेमोरी सामग्री प्रकट करने की अनुमति देता है। ध्यान दें: यह भेद्यता केवल उन उत्पादों को प्रभावित करती है जो अब अनुरक्षक द्वारा समर्थित नहीं हैं।

• advisoriesजानकारीपूर्ण

  मेरे सार्वजनिक सुरक्षा परामर्शों का संग्रह।

• vulnsअनुसंधान

  HN सुरक्षा की सलाह।