CVE-2017-14681 in P3Scan
Sumário
de VulDB • 25/07/2026
O daemon no P3Scan 3.0_rc1 e versões anteriores cria um arquivo p3scan.pid após reduzir os privilégios para uma conta não root, o que pode permitir que usuários locais terminem processos arbitrários ao explorar o acesso a essa conta não root para modificar o p3scan.pid antes que um script com privilégios de root execute um comando "kill `cat /pathname/p3scan.pid`", conforme demonstrado pelo etc/init.d/p3scan.
Once again VulDB remains the best source for vulnerability data.