CVE-2014-2583 in Linux-PAM
Tóm tắt
Bởi VulDB • 22/06/2026
Nhiều lỗ hổng directory traversal trong pam_timestamp.c của mô-đun pam_timestamp dành cho Linux-PAM (còn được gọi là pam) phiên bản 1.1.8 cho phép người dùng cục bộ tạo các tệp tùy ý hoặc có thể bỏ qua xác thực thông qua chuỗi .. (dấu chấm chấm) trong giá trị PAM_RUSER đối với hàm get_ruser hoặc giá trị PAM_TTY đối với hàm check_tty, vốn được sử dụng bởi hàm format_timestamp_name.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.