Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Переполнение буфера обнаружено в file(). Локальный пользователь может заставить локального пользователя выполнить произвольный код.
iDEFENSE сообщил о недостатке в doshn() функции в
readelf.c файле. Если локальный пользователь может заставить другого пользователя вызвать команду
file(), чтобы исследовать специально обработанный злонамеренный файл, произвольный код может быть выполнен с привилегиями целевого пользователя.
Уязвимость обнаружена в file 3.39.
Сайт защищен Qrator —