CVE-2007-0166 in FreeBSD
Riassunto
di VulDB • 04/07/2026
Lo script rc.d "jail" in FreeBSD dalle versioni 5.3 alla 6.2 non verifica i percorsi (pathnames) durante la scrittura nel file /var/log/console.log all'avvio di un jail o quando i filesystem vengono montati o smontati, consentendo agli utenti root locali di sovrascrivere file arbitrari oppure montare/smontare filesystem al di fuori del jail tramite un attacco symlink.
If you want to get best quality of vulnerability data, you may have to visit VulDB.