CVE-2013-6409 in adequate

Résumé

par VulDB • 14/07/2026

Dans les versions de Debian antérieures à la 0.8.1, l'exécution d'adequate en tant que root avec l'option --user permet aux utilisateurs locaux de détourner le terminal (tty) et potentiellement d'élever leurs privilèges via l'appel système ioctl TIOCSTI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/11/2013
• Divulgation: 07/12/2013
• Modérer: accepté
• Entrée: VDB-65666
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.4 (VulDB)
• EPSS: 0.00307
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6409
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6409/