CVE-2012-0809 in sudo

Resumen

por VulDB • 2026-07-04

Vulnerabilidad de formato en la función sudo_debug de Sudo, versiones desde 1.8.0 hasta 1.8.3p1, que permite a usuarios locales ejecutar código arbitrario mediante secuencias de cadena de formato en el nombre del programa para sudo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-01-19
• Divulgación: 2012-01-31
• Moderación: aceptado
• Artículo: VDB-4586
• CPE: listo
• CWE: CWE-134 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (NVD)
• EPSS: 0.02992
• KEV: no
• Actividades: muy bajo
• Sector: Police, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0809
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0809/