p PatchFirst

CVE-2022-43995

CVE-2022-43995

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Sudo 1.8.0 through 1.9.12, with the crypt() password backend, contains a plugins/sudoers/auth/passwd.c array-out-of-bounds error that can result in a heap-based buffer over-read. This can be triggered by arbitrary local users with access to Sudo by entering a password of seven characters or fewer. The impact could vary depending on the system libraries, compiler, and processor architecture.

CVSS 7.1 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • sudo Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.12p1-1

    Actualiza a 1.9.12p1-1

  • sudo Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.12p1-1

    Actualiza a 1.9.12p1-1

  • sudo Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.12p1-1

    Actualiza a 1.9.12p1-1

Fuentes originales

Comprueba tu servidor →