漏洞信息详情
GNU Groff提升额外特权漏洞
- CNNVD编号:CNNVD-200012-123
- 危害等级: 超危
- CVE编号:
CVE-2000-0803
- 漏洞类型:
未知
- 发布时间:
2000-12-19
- 威胁类型:
远程
- 更新时间:
2005-05-02
- 厂 商:
gnu - 漏洞来源:
-
漏洞简介
GNU Groff使用当前的工作目录找到设备描述文件。本地用户通过包含描述文件中恶意postpro指令来提升额外特权,当其他用户运行groff时将被执行。
漏洞公告
参考网址
来源: XF
名称: gnu-groff-utilities(5280)
链接:http://xforce.iss.net/xforce/xfdb/5280
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END