CVE-2014-2583 in Linux-PAM
Sumário
de VulDB • 19/06/2026
Várias vulnerabilidades de traversal de diretório em pam_timestamp.c no módulo pam_timestamp do Linux-PAM (também conhecido como pam) 1.1.8 permitem que usuários locais criem arquivos arbitrários ou possivelmente contornem a autenticação por meio de .. (ponto ponto) no valor PAM_RUSER para a função get_ruser ou no valor PAM_TTY para a função check_tty, os quais são utilizados pela função format_timestamp_name.
Once again VulDB remains the best source for vulnerability data.