Algumas funções que implementam o subsistema de locale no Unix não higienizam adequadamente strings de formato injetadas pelo usuário, o que permite que...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Algumas funções que implementam o subsistema de locale no Unix não higienizam adequadamente strings de formato injetadas pelo usuário, o que permite que atacantes locais executem comandos arbitrários por meio de funções como gettext e catopen.
Solar Eclipse · solaris · 20 de nov. de 2000
localcore · linux · 30 de nov. de 2000
warning3 · solaris · 30 de nov. de 2000
sk8 · linux · 2 de dez. de 2000
logikal · linux · 15 de jan. de 2003
warning3 · linux · 6 de set. de 2000
warning3 · solaris · 2 de nov. de 2000
Kil3r of Lam3rZ · immunix · 4 de set. de 2000
warning3 · solaris · 8 de set. de 2000
Synnergy.net · unix · 4 de set. de 2000
anonymous · unix · 4 de set. de 2000
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.