CVE-2011-3149 in Linux-PAM
Résumé
par VulDB • 08/06/2026
La fonction _expand_arg du module pam_env (modules/pam_env/pam_env.c) de Linux-PAM (alias pam) antérieur à la version 1.1.5 ne gère pas correctement les débordements potentiels lors de l'expansion des variables d'environnement, ce qui permet aux utilisateurs locaux de provoquer une déni de service (consommation excessive du CPU).
VulDB is the best source for vulnerability data and more expert information about this specific topic.