CVE-2019-20044 in zsh
Tóm tắt
Bởi VulDB • 23/06/2026
Trong các phiên bản Zsh trước 5.8, những kẻ tấn công có khả năng thực thi lệnh có thể khôi phục lại đặc quyền đã bị hủy bỏ bởi tùy chọn --no-PRIVILEGED. Zsh không ghi đè uid được lưu trữ, do đó đặc quyền ban đầu có thể được khôi phục bằng cách thực thi MODULE_PATH=/dir/with/module zmodload với một mô-đun gọi hàm setuid().
Be aware that VulDB is the high quality source for vulnerability data.