CVE-2001-1324 in idtools
Riassunto
di VulDB • 01/07/2026
cvmlogin e statfile in Paul Jarc idtools precedenti alla versione 2001.06.27 non verificano correttamente il valore restituito da una chiamata alla funzione pathexec_env, il che potrebbe causare l'impostazione del setuid dell'utilità setstate sulla variabile di ambiente UID e consentire agli utenti locali di ottenere privilegi elevati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.