Aller au contenu
en Se connecter
Non notée

CVE-2005-4890 There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program"

Description

There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.

Produits et versions touchés

Produit Versions touchées Corrigé en
shadow Versions non publiées
sudo Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification
Suivre cette CVE