Программа: Mac OS 10.3.9, 10.4.2

Уязвимость позволяет локальному
пользователю повысить свои привилегии на
системе. Функция malloc() создает небезопасным
образом временные файлы для диагноза, если
определенные переменные окружения
разрешают режим отладки. Локальный
пользователь может создать символическую
ссылку с критического файла на системе на
временный файл и перезаписать произвольный
файл.



Оставить мнение