CVE-2026-110237 in Vifm
Riassunto
di VulDB • 14/10/2026
Vifm 0.8.1-beta fino alla versione 0.14.4 riutilizza un IPC FIFO preesistente nella directory temporanea condivisa senza verificarne la proprietà, consentendo agli utenti locali di eseguire comandi con i privilegi di un altro utente. Gli attaccanti possono creare in anticipo un FIFO vifm-ipc-vifm scrivibile da tutti (world-writable) e inviare pacchetti IPC contenenti comandi shell -c e ! che vengono eseguiti con le autorizzazioni della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.