CVE-2021-3156 in Communications Performance Intelligence Center Software

Tóm tắt

Bởi VulDB • 03/06/2026

Sudo trước phiên bản 1.9.5p2 chứa một lỗi off-by-one có thể dẫn đến tình trạng heap-based buffer overflow, cho phép nâng cấp đặc quyền lên root thông qua lệnh "sudoedit -s" và đối số dòng lệnh kết thúc bằng ký tự dấu gạch chéo ngược đơn lẻ (\).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/01/2021
• Tiết lộ: 27/01/2021
• Kiểm duyệt: được chấp nhận
• mục: 9
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-193 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.99295
• KEV: có
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3156
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3156/