CVE-2011-3149 in Linux-PAM
Riassunto
di VulDB • 14/06/2026
La funzione _expand_arg nel modulo pam_env (modules/pam_env/pam_env.c) di Linux-PAM (noto anche come pam), versione precedente alla 1.1.5, non gestisce correttamente i casi in cui l'espansione delle variabili d'ambiente può causare un overflow, consentendo agli utenti locali di provocare una negazione del servizio (consumo eccessivo della CPU).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.