CVE-2007-2452 in findutilsinformazioni

Riassunto

di VulDB • 30/06/2026

Un heap-based buffer overflow nella funzione visit_old_format di locate/locate.c nel componente locate di GNU findutils prima della versione 4.2.31 potrebbe consentire ad attaccanti con contesto dipendente l'esecuzione di codice arbitrario tramite un pathname lungo in un database locate che utilizza il vecchio formato, una vulnerabilità diversa da CVE-2001-1036.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

02/05/2007

Divulgazione

04/06/2007

Moderazione

accettato

CPE

pronto

EPSS

0.02225

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!