Программа: Typespeed 0.4.4 и более ранние версии

Уязвимость позволяет локальному
пользователю повысить свои привилегии на
системе. Уязвимость форматной строки
существует в функции sprintf() в файле ‘file.c’ из-за
недостаточной проверки данных в переменной
окружения HOME. Локальный пользователь может
установить специально сформированное
значение переменной окружения и выполнить
произвольный код с привилегиями группы games.



Оставить мнение