CVE-2004-1031

fcronsighup in Fcron 2.0.1, 2.9.4, and possibly earlier versions allows local users to bypass access restrictions and load an arbitrary configuration file by starting an suid process and pointing the fcronsighup configuration file to a /proc entry that is owned by root but modifiable by the user,...

CVE-2004-1031

CVE-2004-1031 affects Fcron (notably 2.0.1 and 2.9.4) and potentially earlier versions. The issue allows a local user to bypass access restrictions and load an arbitrary fcron configuration file by starting a setuid process and pointing the fcronsighup configuration file at a /proc entry owned by...

FreeBSD ktrace problem

It's possible to obtain sensitive data from suid process's memory after dropping privileges...

Проблема с асинхронным вводом/выводом в FreeBSD (privelege escalation)

Результат отложенной процедуры после exec может переписать память suid-процесса...

Проблема с подменой памяти suid-процесса в linux (memory spoofing)

Закрыв fd 0, затем открыв его как /proc/PID/mem, и сместившись по нужному адресу, можно вызвать внешнюю suid-программу, можно "заслать" вызванному процессу на стандартный ввод данные из его собственной памяти...