CVE-2017-1000367

CVE-2017-1000367 Descubrimos una vulnerabilidad en getprocessttyname de Sudo para Linux: esta función abre “/proc/pid/stat” man proc y lee el número de dispositivo del tty del campo 7 ttynr. Desafortunadamente, estos campos están separados por espacios y el campo 2 comm, el nombre del comando pue...