Программа: Symark PowerBroker

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
pbrun, pbsh, и pbksh SUID исполняемых файлах. Атакующий может передать
специально сформированные данные, через аргумент "argv[0]", что приведет к
переполнению стека и выполнению произвольного кода.



Оставить мнение