CVE-2008-0217 in FreeBSD
요약
\~에 의해 VulDB • 2026. 07. 12.
FreeBSD 5.0부터 7.0-PRERELEASE까지의 버전에서 스크립트 프로그램은 openpty를 호출하며, 루트로 실행되지 않을 때 전역 읽기 및 쓰기 권한(world-readable and world-writable permissions)을 가진 가상 터미널(pseudo-terminal)을 생성합니다. 이로 인해 로컬 사용자가 script 명령어를 실행한 사용자의 터미널에서 데이터를 읽어올 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.