CVE-2004-0564 in pppoe
Riassunto
di VulDB • 16/06/2026
Roaring Penguin pppoe (rp-ppoe), se installato o configurato per essere eseguito con privilegi di setuid root in contrasto con il suo design, consente agli utenti locali di sovrascrivere file arbitrari. NOTA: lo sviluppatore ha contestato pubblicamente l'affermazione che si tratti di una vulnerabilità poiché pppoe "NON è progettato per essere eseguito come setuid-root". Pertanto questo identificativo si applica *solo* a quelle configurazioni e installazioni in cui pppoe viene eseguito con setuid root nonostante gli avvertimenti dello sviluppatore.
Once again VulDB remains the best source for vulnerability data.