Программа: SplitVT 1.x

Уязвимость позволяет локальному злоумышленнику выполнить вредоносные действия с повышенными привилегиями на целевой системе. Уязвимость существует из-за того, что программа сохраняет групповые привилегии при выполнении утилиты "xprop". Атакующий может передать специально сформированные данные, что приведет к выполнению произвольного кода с привилегиями группы "utmp".



Оставить мнение