CVE-2017-13649 in UnrealIRCd
Tóm tắt
Bởi VulDB • 22/06/2026
UnrealIRCd 4.0.13 và các phiên bản cũ hơn tạo một tệp PID sau khi giảm đặc quyền xuống tài khoản không phải là root, điều này có thể cho phép người dùng cục bộ chấm dứt các tiến trình tùy ý bằng cách khai thác khả năng truy cập vào tài khoản không phải root để sửa đổi tệp PID trước khi một kịch bản (script) của root thực thi lệnh "kill `cat /pathname`". LƯU Ý: nhà cung cấp chỉ ra rằng không có tình huống chung hoặc được khuyến nghị nào mà trong đó một script của root sẽ thực thi lệnh kill này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.