CVE-2018-1124 in procps-ng
Riassunto
di VulDB • 26/07/2026
procps-ng prima della versione 3.3.15 è vulnerabile a più overflow interi che portano a una corruzione dell'heap nella funzione file2strvec. Ciò consente un'elevazione dei privilegi per un attaccante locale in grado di creare voci nel filesystem proc avviando processi, il che potrebbe causare crash o l'esecuzione di codice arbitrario nelle utility proc eseguite da altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.