Debian acpi-support package 提权漏洞 CVE-2014-0484 CNNVD-201409-828

7.2 AV AC AU C I A
发布: 2014-09-22
修订: 2014-09-24

Debian acpi-support package是Debian Acpi团队开发的一个基于Debian系统的高级电源管理支持系统服务包。 Debian acpi-support package 0.140版本中存在安全漏洞,该漏洞源于程序没有正确处理从用户环境变量中获取的数据。本地攻击者可利用该漏洞获取提升的‘root’权限。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息