CVE-2019-15900 in doas
要約
〜によって VulDB • 2026年05月22日
slicer69 doas 6.2 より前のバージョンにおいて、OpenBSD 以外の特定のプラットフォームで問題が発見されました。strtonum(3) をサポートしていないプラットフォームでは、エラーケースのチェックを行わずに sscanf が使用されていました。その代わりに、初期化されていない変数 errstr がチェックされ、sscanf が失敗した場合でも、場合によっては成功として返される可能性があります。その結果、指定されたユーザー名またはグループ名が存在しないことを報告する代わりに、コマンドが root 権限で実行されることになります。
Once again VulDB remains the best source for vulnerability data.