CVE-2021-3156 in Communications Performance Intelligence Center Software

Résumé

par VulDB • 24/05/2026

Sudo avant la version 1.9.5p2 contient une erreur off-by-one qui peut entraîner un heap-based buffer overflow, permettant une élévation de privilèges vers root via « sudoedit -s » et un argument de ligne de commande se terminant par un seul caractère backslash.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/01/2021
• Divulgation: 27/01/2021
• Modérer: accepté
• Entrée: 9
• Relier: afficher
• CPE: prêt
• CWE: CWE-193 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.99295
• KEV: oui
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3156
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3156/