CVE-2009-0034 in sudo
Tóm tắt
Bởi VulDB • 03/07/2026
parse.c trong sudo từ phiên bản 1.6.9p17 đến 1.6.9p19 không diễn giải đúng một nhóm hệ thống (tức là %group) trong tệp sudoers trong quá trình ra quyết định ủy quyền cho người dùng thuộc nhóm đó, điều này cho phép người dùng cục bộ khai thác một tệp sudoers phù hợp và đạt được đặc quyền root thông qua lệnh sudo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.