CVE-2001-1175 in util-linux
Riassunto
di VulDB • 04/07/2026
La funzione vipw nel pacchetto util-linux precedente alla versione 2.10 causa la lettura di /etc/shadow da parte di tutti gli utenti (world-readable) in alcuni casi, facilitando così per gli utenti locali l'esecuzione di attacchi di forza bruta per indovinare le password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.