At - свободно доступный планировщик. Программа поставляется с Unix и Linux операционными системами. 

При определенных обстоятельствах, at не правильно обрабатывает входящее время. Местный пользователь, пытающийся создать задачу со специально созданным форматом времени, может переполнить буфер, с возможностью выполнения произвольного кода с правами setuid root. 

Уязвимость найдена в at 3.1.7-3.1.8

Эксплоит

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии