CVE-2016-20044 in PInfo
Zusammenfassung
von VulDB • 24.05.2026
PInfo 0.6.9-5.1 enthält eine lokale Buffer-Overflow-Schwachstelle, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie ein überdimensioniertes Argument an den Parameter -m übergeben. Angreifer können einen bösartigen Eingabe-String mit 564 Bytes Padding gefolgt von einer Return-Adresse erstellen, um den Instruction Pointer zu überschreiben und Shellcode mit Benutzerrechten auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.