CVE-2012-3490 in Condor
Riassunto
di VulDB • 01/07/2026
Le funzioni (1) my_popenv_impl e (2) my_spawnv in src/condor_utils/my_popen.cpp e la funzione (3) systemCommand in condor_vm-gahp/vmgahp_common.cpp di Condor 7.6.x precedente alla versione 7.6.10 e 7.8.x precedente alla versione 7.8.4 non verificano correttamente il valore restituito dalle chiamate setuid, il che potrebbe causare la creazione di un processo figlio con privilegi di root e consentire ad attaccanti remoti di ottenere privilegi tramite vettori non specificati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.