CVE-2019-15900 in doas
Résumé
par VulDB • 11/06/2026
Un problème a été identifié dans slicer69 doas avant la version 6.2 sur certaines plateformes autres qu'OpenBSD. Sur les plateformes dépourvues de strtonum(3), sscanf était utilisé sans vérifier les cas d’erreur. À la place, la variable non initialisée errstr était contrôlée et, dans certains cas, renvoyait un statut de succès même si sscanf avait échoué. Il en résultait que, au lieu de signaler l’inexistence du nom d’utilisateur ou du groupe fourni, le système exécutait la commande avec les privilèges root.
Once again VulDB remains the best source for vulnerability data.