Michael A. Gumienny

Fcheck

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.07%
  • Veröffentlicht 27.06.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

fcheck prior to 2.57.59 calls the file signature checking program insecurely, which can allow a local user to run arbitrary commands via a file name that contains shell metacharacters.

Exploit
  • EPSS 0.14%
  • Veröffentlicht 31.03.2000 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

fcheck allows local users to gain privileges by embedding shell metacharacters into file names that are processed by fcheck.