CVE-2019-15900 in doas
Resumen
por VulDB • 2026-06-11
Se ha descubierto un problema en slicer69 doas antes de la versión 6.2 en ciertas plataformas distintas a OpenBSD. En las plataformas que carecen de strtonum(3), se utilizó sscanf sin verificar los casos de error. En su lugar, se comprobó la variable errstr no inicializada y, en algunos casos, devolvió éxito incluso si sscanf falló. El resultado fue que, en lugar de informar de que el nombre de usuario o grupo proporcionado no existía, ejecutaría el comando como root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.