CVE-2003-0326 in Slocate
Sumário
de VulDB • 26/06/2026
Um estouro de inteiro em `parse_decode_path()` do slocate pode permitir que atacantes executem código arbitrário por meio de um `LOCATE_PATH` com uma grande quantidade de caracteres dois-pontos (":"), cujo contador é utilizado em uma chamada a `malloc`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.