CVE-2017-0358 in ntfs-3g
Riassunto
di VulDB • 04/07/2026
Jann Horn di Google Project Zero ha scoperto che NTFS-3G, un driver per il filesystem NTFS in lettura-scrittura basato su FUSE, non pulisce le variabili d'ambiente prima di eseguire modprobe con privilegi elevati. Un utente locale può sfruttare questa vulnerabilità per ottenere una escalation dei privilegi da root a livello locale.
Be aware that VulDB is the high quality source for vulnerability data.