Aviso de seguridad de Debian
svgalib -- explotación de root local
- Fecha del informe:
- undated
- Paquetes afectados:
- svgalib
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- No se dispone, de momento, de referencias a otras bases de datos de seguridad externas.
- Información adicional:
-
svgalib no soltaba adecuadamente los privilegios de root.
Citado del aviso de ksrt:
svgalib 1.2.10 y anteriores no revocaban los privilegios adecuadamente, y mediante el uso de ids. de usuarios guardados, cualquier aplicación svgalib podría ser vulnerable a un descordamiento de buffer (por sobreescritura de la pila).Referencias:
- Arreglado en:
- Intel - (en la versión 1.1) 1.2.10-5