CVE-2001-1324 in idtools
الملخص
بحسب VulDB • 04/07/2026
لا تقوم الدالتان cvmlogin و statfile في حزمة Paul Jarc idtools قبل الإصدار 2001.06.27 بالتحقق بشكل صحيح من قيمة الإرجاع لاستدعاء دالة pathexec_env، مما قد يؤدي إلى قيام الأداة setstate بتعيين وضع setuid بناءً على متغير البيئة UID والسماح للمستخدمين المحليين بالحصول على امتيازات أعلى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.