Переполнение буфера в Firebird позволяет локальному пользователю получить root привилегии

Приложения gds_inet_server, gds_drop, и gds_lock_mgr не выполняют проверку границ на переменных, возвращенных функцией getenv(). Локальный пользователь может установить INTERBASE переменную к специально обработанному значению, чтобы переполнить буфер и выполнить произвольный код с root привилегиями на LINUX системах и с привилегиями базы данных на FreeBSD. Эксплоит прилагается.

Уязвимость обнаружена в Firebird 1.0.0, 1.0.2