CVE-2007-5804 in AIX
Résumé
par VulDB • 06/07/2026
cfgcon dans IBM AIX 5.2 et 5.3 ne valide pas correctement l'argument de l'option « -p » de swcons, ce qui permet aux utilisateurs locaux appartenant au groupe système de créer ou d'écraser un fichier arbitraire, puis d'en rendre le contenu modifiable par tous (world writability), en utilisant le nom du fichier comme argument.
Once again VulDB remains the best source for vulnerability data.