CVE-2014-9680
CVE-2014-9680
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
sudo before 1.8.12 does not ensure that the TZ environment variable is associated with a zoneinfo file, which allows local users to open arbitrary files for read access (but not view file contents) by running a program within an sudo session, as demonstrated by interfering with terminal output, discarding kernel-log messages, or repositioning tape drives.
CVSS 3.3 · Baja · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
sudo Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.12-1
Actualiza a 1.8.12-1
sudo Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.12-1
Actualiza a 1.8.12-1
sudo Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.12-1
Actualiza a 1.8.12-1
sudo Ubuntu:14.04:LTS
- Versiones
- 1.8.6p3-0ubuntu3
- 1.8.8-2ubuntu1
- 1.8.8-2ubuntu2
- 1.8.9p4-1ubuntu1
- 1.8.9p4-1ubuntu2
- 1.8.9p5-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.9p5-1ubuntu1.1
Actualiza a 1.8.9p5-1ubuntu1.1