CVE-2001-1324 in idtools
सारांश
द्वारा VulDB • 04/07/2026
Paul Jarc idtools 2001.06.27 से पहले के संस्करणों में cvmlogin और statfile pathexec_env फ़ंक्शन को कॉल करने पर इसके रिटर्न मान का उचित रूप से जाँच नहीं करते हैं, जिससे setstate उपयोगकर्ता UID वातावरण चर (UID environment variable) के अनुसार setuid हो सकता है और स्थानीय उपयोगकर्ताओं को अधिकार प्राप्त कर सकने की अनुमति मिल सकती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.