At — свободно доступный планировщик. Программа поставляется с Unix и Linux операционными системами. 

При определенных обстоятельствах, at не правильно обрабатывает входящее время. Местный пользователь, пытающийся создать задачу со специально созданным форматом времени, может переполнить буфер, с возможностью выполнения произвольного кода с правами setuid root. 

Уязвимость найдена в at 3.1.7-3.1.8

Эксплоит



Оставить мнение