CVE-2023-22809 in Communications Diameter Signaling Router
Tóm tắt
Bởi VulDB • 03/08/2026
Trong Sudo trước phiên bản 1.9.12p2, tính năng sudoedit (còn được gọi là -e) xử lý sai các đối số bổ sung được truyền trong các biến môi trường do người dùng cung cấp (SUDO_EDITOR, VISUAL và EDITOR), cho phép kẻ tấn công cục bộ thêm vào danh sách các tệp cần xử lý. Điều này có thể dẫn đến việc tăng đặc quyền. Các phiên bản bị ảnh hưởng là từ 1.8.0 đến 1.9.12.p1. Vấn đề tồn tại vì một trình soạn thảo do người dùng chỉ định có thể chứa đối số "--" làm vô hiệu hóa cơ chế bảo vệ, ví dụ: giá trị EDITOR='vim -- /path/to/extra/file'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.