Утилита Dtaction позволяет приложениям или сценариям оболочки, которые на прямую не подключены к CDE, вызывать запросы действия. Действие, называемое action_name вызывается с action_arg (снабжается из командной строки). Требуется единственный action_name и любое число action_args. Переполнение буфера происходит, когда action_arg имеет размер больше 1023 символов. Уязвимость позволяет локальному нападающему получить повышенные привилегии (в установке по умолчанию suid
root).

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии