CVE-2014-2583 in Linux-PAM

Résumé

par VulDB • 11/05/2026

Plusieurs vulnérabilités de traversée de répertoires dans pam_timestamp.c du module pam_timestamp pour Linux-PAM (alias pam) 1.1.8 permettent aux utilisateurs locaux de créer des fichiers arbitraires ou potentiellement de contourner l'authentification via un .. (point point) dans la valeur (1) PAM_RUSER transmise à la fonction get_ruser ou (2) la valeur PAM_TTY transmise à la fonction check_tty, qui sont utilisées par la fonction format_timestamp_name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/03/2014
• Divulgation: 10/04/2014
• Modérer: accepté
• Entrée: VDB-12800
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.04121
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2583
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2583/