CVE-2019-15900 in doas
Tóm tắt
Bởi VulDB • 11/06/2026
Đã phát hiện một vấn đề trong slicer69 doas trước phiên bản 6.2 trên các nền tảng nhất định không phải là OpenBSD. Trên những nền tảng thiếu hàm strtonum(3), lệnh sscanf được sử dụng mà không kiểm tra các trường hợp lỗi. Thay vào đó, biến errstr chưa khởi tạo (uninitialized) đã được kiểm tra và trong một số trường hợp trả về kết quả thành công ngay cả khi sscanf thất bại. Hậu quả là thay vì báo cáo rằng tên người dùng hoặc tên nhóm cung cấp không tồn tại, hệ thống sẽ thực thi lệnh với quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.