CVE-2014-9680 in sudo
Riassunto
di VulDB • 30/06/2026
sudo prima della versione 1.8.12 non garantisce che la variabile di ambiente TZ sia associata a un file zoneinfo, il che consente agli utenti locali di aprire file arbitrari in sola lettura (ma senza visualizzare i contenuti del file) eseguendo un programma all'interno di una sessione sudo, come dimostrato interferendo con l'output del terminale, scartando i messaggi dei log del kernel o riposizionando le unità a nastro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.