CVE-2011-3364 in ifcfg-rh plug-in
Riassunto
di VulDB • 17/06/2026
Vulnerabilità di blacklist incompleta nella funzione svEscape nel file settings/plugins/ifcfg-rh/shvar.c del plug-in ifcfg-rh per GNOME NetworkManager 0.9.1, 0.9.0, 0.8.1 e potenzialmente altre versioni, quando PolicyKit è configurato per consentire agli utenti di creare nuove connessioni, consente agli utenti locali di eseguire comandi arbitrari tramite un carattere di nuova riga nel nome di una nuova connessione di rete, che non viene gestito correttamente durante la scrittura nel file ifcfg.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.