CVE-2019-15900 in doas
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade no pacote slicer69 doas, versões anteriores à 6.2, em determinadas plataformas distintas do OpenBSD. Em plataformas que não dispõem da função strtonum(3), foi utilizado o sscanf sem verificar os casos de erro. Em vez disso, foi verificada a variável errstr não inicializada, o que em alguns casos retornou sucesso mesmo quando o sscanf falhou. Como resultado, em vez de relatar que o nome de utilizador ou de grupo fornecido não existia, o sistema executava o comando como root.
Once again VulDB remains the best source for vulnerability data.