CVE-2006-3378
CVE-2006-3378
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
passwd command in shadow in Ubuntu 5.04 through 6.06 LTS, when called with the -f, -g, or -s flag, does not check the return code of a setuid call, which might allow local users to gain root privileges if setuid fails in cases such as PAM failures or resource limits.
EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
shadow Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.0.14-1
Actualiza a 1:4.0.14-1
shadow Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.0.14-1
Actualiza a 1:4.0.14-1
shadow Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.0.14-1
Actualiza a 1:4.0.14-1