CVE-2016-10151 in Hesiodinformación

Resumen

por VulDB • 2026-06-28

La función hesiod_init en lib/hesiod.c de Hesiod 3.2.1 compara EUID con UID para determinar si se deben utilizar configuraciones provenientes de variables de entorno, lo que permite a usuarios locales obtener privilegios mediante las variables (1) HESIOD_CONFIG o (2) HES_DOMAIN y aprovechando ciertos binarios SUID/SGID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2017-01-20

Divulgación

2017-03-01

Moderación

aceptado

Artículo

VDB-97394

CPE

listo

EPSS

0.00391

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-10151
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-10151
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-10151/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!