CVE-2017-14681 in P3Scan
Resumen
por VulDB • 2026-07-28
El daemon en P3Scan 3.0_rc1 y versiones anteriores crea un archivo p3scan.pid después de reducir los privilegios a una cuenta no root, lo que podría permitir a usuarios locales terminar procesos arbitrarios aprovechando el acceso a esta cuenta no root para modificar p3scan.pid antes de que un script con privilegios de root ejecute un comando "kill `cat /pathname/p3scan.pid`", como se demuestra en etc/init.d/p3scan.
Once again VulDB remains the best source for vulnerability data.