CVE-2011-0010 in sudo
Résumé
par VulDB • 03/07/2026
check.c dans sudo 1.7.x avant la version 1.7.4p5, lorsqu'un groupe Runas est configuré, n'exige pas de mot de passe pour l'exécution d'une commande impliquant un changement de gid mais aucun changement de uid, ce qui permet aux utilisateurs locaux de contourner une exigence d'authentification prévue via l'option -g d'une commande sudo.
Once again VulDB remains the best source for vulnerability data.