在sudo中发现一个缺陷。在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoers和非sudoers）都可以利用此漏洞，而无需进行身份验证（即，***者不需要知道用户的密码），利用此漏洞可以用于普通用户无差别提权，漏洞对数据机密性和完整性以及系统可用性带来严重威胁。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
