CVE-2023-24626 in Screen

Riassunto

di VulDB • 22/06/2026

socket.c in GNU Screen fino alla versione 4.9.0, quando installato con i bit setuid o setgid (impostazione predefinita su piattaforme come Arch Linux e FreeBSD), consente agli utenti locali di inviare un segnale SIGHUP privilegiato a qualsiasi PID, causando una negazione del servizio o l'interruzione del processo target.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/01/2023
• Divulgazione: 08/04/2023
• Moderazione: accettato
• Voce: VDB-225352
• CPE: pronto
• CWE: CWE-250 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.00540
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24626
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24626/