Frank Mcingvale

Luxman

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2005-0385

Exploit
  • EPSS 0.26%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Buffer overflow in luxman before 0.41, if used with certain insecure svgalib libraries, allows local users to execute arbitrary code via a long -f command line argument.

7.2

CVE-2002-1245

Exploit
  • EPSS 0.12%
  • Veröffentlicht 12.11.2002 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Maped in LuxMan 0.41 uses the user-provided search path to find and execute the gzip program, which allows local users to modify /dev/mem and gain privileges via a modified PATH environment variable that points to a Trojan horse gzip program.