p PatchFirst

CVE-2010-1646

CVE-2010-1646

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The secure path feature in env.c in sudo 1.3.1 through 1.6.9p22 and 1.7.0 through 1.7.2p6 does not properly handle an environment that contains multiple PATH variables, which might allow local users to gain privileges via a crafted value of the last PATH variable.

EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • sudo Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.2p7-1

    Actualiza a 1.7.2p7-1

  • sudo Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.2p7-1

    Actualiza a 1.7.2p7-1

  • sudo Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.2p7-1

    Actualiza a 1.7.2p7-1

Fuentes originales

Comprueba tu servidor →