Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: ClamXav 1.0.3h, возможно другие версии
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за того, что инсталлятор ClamXav устанавливает suid бит на приложение freshclam. Локальный пользователь может указать произвольный файл (например, /etc/shadow) в качестве аргумента параметра "--config-file", и в сообщении об ошибки просмотреть часть содержимого файла.
Сайт защищен Qrator —