CVE-2019-18634

CVE-2019-18634 CVE-2019-18634 是一个影响 Sudo 版本 buf if writefd, "\b \b", 3 == -1 break; --cp; left = bufsiz; continue; // ... cp++ = c; // ... 基本上，当存在 sudo-term-kill 字符时，如果写操作失败，它将不会递减缓冲区指针，而是重置可写入字符数的计数，从而有效地在该缓冲区上实现任意长度写入。 对所使用的代码和函数的深入分析显示， sudo-term-kill...