Qduoj

Onlinejudge

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.9

CVE-2018-16367

Exploit
  • EPSS 0.92%
  • Veröffentlicht 02.09.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:52:36

In OnlineJudge 2.0, the sandbox has an incorrect access control vulnerability that can write a file anywhere. A user can write a directory listing to /tmp, and can leak file data with a #include.