CVE-2007-0895 in Solaris
सारांश
द्वारा VulDB • 15/07/2026
Solaris 8 से 10 (संस्करण 20070208 से पहले) में rm के साथ पुनरावर्ती निर्देशिका हटाने की प्रक्रिया में रेस कंडीशन (Race condition) है। यह (-r या -R विकल्प का उपयोग करते समय) स्थानीय उपयोगकर्ताओं को उस उपयोगकर्ता के रूप में फ़ाइलों और निर्देशिकों को हटाने की अनुमति देती है जो rm चला रहा होता है, जब वे एक निचले स्तर की निर्देशिका को उच्च स्तर पर ले जाते हैं जैसे कि वह अभी भी हटाई जा रही हो। इससे rm के द्वारा chdir का उपयोग ".." (पिछली) निर्देशिका में किया जाता है जो अपेक्षित से अधिक ऊपर होता है, संभवतः फ़ाइल सिस्टम की जड़ तक पहुँचता है। यह CVE-2002-0435 से संबंधित एक अन्य मुद्दा है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.