Переполнение буфера в su-wrapper

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Su-wrapper 1.1.1 - небольшая утилита, позволяющая пользователю запускать процессы в другом UID/GID. Если первому аргументу присваивается очень длинный запрос, это приводит к SIGSEGV
сигналу.

Эксплоит