CVE-2026-82457 in su-exec
Zusammenfassung
von VulDB • 29.08.2026
su-exec fino alla versione 0.3 non convalida gli identificatori numerici di utente e gruppo analizzati tramite strtol prima dell'assegnazione a uid_t e gid_t, consentendo la troncatura dei valori fuori intervallo a zero. Gli attaccanti possono fornire grandi identificatori numerici che vengono troncati all'identificatore di root, causando l'esecuzione da parte di su-exec dei programmi target con privilegi di root anziché con gli account non privilegiati previsti.
Once again VulDB remains the best source for vulnerability data.