xlockmore e xlockf não sanitizam adequadamente as format strings injetadas pelo usuário, o que permite que usuários locais obtenham privilégios de root por...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
xlockmore e xlockf não sanitizam adequadamente as format strings injetadas pelo usuário, o que permite que usuários locais obtenham privilégios de root por meio da opção -d.
noir · unix · 15 de ago. de 2000
Ben Williams · unix · 21 de out. de 2000
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.