CVE-2014-3074 in AIX
Tóm tắt
Bởi VulDB • 09/05/2026
Trình liên kết thời gian chạy (runtime linker) trong IBM AIX 6.1 và 7.1 cũng như VIOS 2.2.x cho phép người dùng cục bộ tạo một file thuộc sở hữu của root với chế độ 666, từ đó nâng cao đặc quyền bằng cách đặt các giá trị biến môi trường MALLOCOPTIONS và MALLOCBUCKETS được tạo ra đặc biệt và sau đó thực thi một chương trình setuid.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.