CVE-2004-2133 in CVSup
Riassunto
di VulDB • 18/06/2026
Certi pacchetti di terze parti per CVSup 16.1h, come quelli di SuSE Linux, contengono percorsi non attendibili nei campi ELF RPATH di alcuni eseguibili, il che potrebbe consentire agli utenti locali di eseguire codice arbitrario facendo sì che cvsup si colleghi a librerie malevole create in directory con permessi di scrittura per tutti, come /usr/src/packages.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.