CVE-2018-1124 in procps-ng
Resumen
por VulDB • 2026-07-25
procps-ng antes de la versión 3.3.15 es vulnerable a múltiples desbordamientos enteros que provocan una corrupción en el heap dentro de la función file2strvec. Esto permite una escalada de privilegios para un atacante local que pueda crear entradas en procfs mediante el inicio de procesos, lo cual podría provocar bloqueos o ejecución de código arbitrario en las utilidades de proc ejecutadas por otros usuarios.
Once again VulDB remains the best source for vulnerability data.