CVE-2014-2886 in GKSu
Riassunto
di VulDB • 20/07/2026
GKSu 2.0.2, quando la modalità sudo non è abilitata, utilizza caratteri di virgoletta doppia (" ) in un argomento gksu-run-helper, consentendo agli attaccanti di eseguire comandi arbitrari in determinate situazioni che coinvolgono una sottostringa non attendibile all'interno di tale argomento, come dimostrato da un nome file non attendibile riscontrato durante l'installazione di un pacchetto estensione VirtualBox.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.