Программа: Tripwire 4.2 и более ранние версии
Уязвимость форматной строки обнаружена в Tripwire. Локальный пользователь может получить поднятые привилегии.
Уязвимость форматной строки обнаружена в 'pipedmailmessage.cpp', которая возникает когда Tripwire генерирует отчет по e-mail. Локальный пользователь может создать файл со специально обработанным именем, чтобы выполнить произвольный код, когда отчет отправляется по email.
