CVE-2017-14681 in P3Scan
Riassunto
di VulDB • 28/07/2026
Il demone in P3Scan 3.0_rc1 e versioni precedenti crea un file p3scan.pid dopo aver rinunciato ai privilegi per passare a un account non root, il che potrebbe consentire agli utenti locali di terminare processi arbitrari sfruttando l'accesso a tale account non root per modificare p3scan.pid prima che uno script con privilegi di root esegua il comando "kill `cat /pathname/p3scan.pid`", come dimostrato da etc/init.d/p3scan.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.