Ranljivost u glibc koja omogućava dobijanje root pristupa u sistemu
Kompanija Qualys je otkrila opasnu ranljivost (CVE-2023-6246) u standardnoj C biblioteci Glibc, koja omogućava izvršavanje vlastitog koda sa povećanim privilegijama manipulacijom pokretanjem SUID aplikacija. Istraživači su uspeli da razviju funkcionalan exploit koji omogućava dobijanje root prava manipulacijom sa argumentima komandne linije prilikom pokretanja alata su. Ranljivost je uzrokovana prelivanjem bafera u funkciji __vsyslog_internal(), koja se koristi prilikom pozivanja funkcija syslog() i […]
