CVE-2007-1057 in Net Direct
Sumário
de VulDB • 23/05/2026
Il client Net Direct per Linux, versione precedente alla 6.0.5, presente in Nortel Application Switch 2424, VPN 3050 e 3070, e SSL VPN Module 1000, estrae ed esegue file con permessi non sicuri, consentendo agli utenti locali di sfruttare una race condition per sostituire un file scrivibile da tutti in /tmp/NetClient e indurre un altro utente ad eseguire codice arbitrario durante il tentativo di eseguire questo client, come dimostrato dalla sostituzione di /tmp/NetClient/client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.