CVE-2014-0106 in sudo

Sumário

de VulDB • 08/06/2026

Sudo 1.6.9 até 1.8.5, quando o env_reset está desativado, não verifica corretamente as variáveis de ambiente para a restrição env_delete, o que permite que usuários locais com permissões sudo contornem as restrições de comando pretendidas por meio de uma variável de ambiente manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/12/2013
• Divulgação: 11/03/2014
• Moderação: aceite
• Entrada: VDB-12510
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.6 (NVD)
• EPSS: 0.00338
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0106
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0106/