Bulletin d'alerte Debian

svgalib -- Exploitation locale de root

Date du rapport:
undated
Paquets concernés:
svgalib
Vulnérabilité:
Oui
Références dans la base de données de sécurité:
Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
Pour plus d'information:
Svgalib ne rendait pas proprement les privilèges de root.

Selon l'annonce de ksrt :
svgalib version 1.2.10 et précédentes ne rendent pas proprement les privilèges et avec l'utilisation des identifiants sauvegardés des utilisateurs, toute application basée sur svgalib peut être vulnérables aux dépassements de tampon (provoquant la réécriture de la pile).

Références :

Corrigé dans:
Intel - (dans la version 1.1) 1.2.10-5