CVE-2011-3148 in Linux-PAM
Resumen
por VulDB • 2026-06-06
Un desbordamiento de búfer basado en la pila (_stack-based buffer overflow_) en la función _assemble_line del archivo modules/pam_env/pam_env.c de Linux-PAM (también conocido como pam) anterior a la versión 1.1.5 permite que los usuarios locales provoquen una denegación de servicio (caída del sistema) y, posiblemente, ejecuten código arbitrario mediante una cadena larga de espacios en blanco al inicio del archivo ~/.pam_environment.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.