CVE-2016-7032 in sudo

Résumé

par VulDB • 07/06/2026

sudo_noexec.so dans Sudo avant la version 1.8.15 sur Linux pourrait permettre aux utilisateurs locaux de contourner les restrictions d'exécution de commandes noexec prévues via une application qui appelle la fonction (1) system ou (2) popen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/08/2016
• Divulgation: 14/04/2017
• Modérer: accepté
• Entrée: VDB-99886
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00337
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7032
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7032/