Переполнение буфера в Serial Line Sniffer

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Переполнение буфера обнаружено при обработке входных данных в переменной окружения "HOME" в функции "readRC()". Локальный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе с привилегиями пользователя root.

Пример/Эксплоит: см. источники сообщения.

URL производителя: sourceforge.net/projects/slsnif/

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется setuid-бит с уязвимого приложения.

Источники: