Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2023-46277

Опубликовано: 20 окт. 2023
Источник: debian

Описание

please (aka pleaser) through 0.5.4 allows privilege escalation through the TIOCSTI and/or TIOCLINUX ioctl. (If both TIOCSTI and TIOCLINUX are disabled, this cannot be exploited.)

Пакеты

ПакетСтатусВерсия исправленияРелизТип
rust-pleaserunfixedpackage
rust-pleaserignoredtrixiepackage
rust-pleaserignoredbookwormpackage
rust-pleaserno-dsabullseyepackage

Примечания

  • https://gitlab.com/edneville/please/-/issues/13

  • https://rustsec.org/advisories/RUSTSEC-2023-0066.html

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 2 лет назад

please (aka pleaser) through 0.5.4 allows privilege escalation through the TIOCSTI and/or TIOCLINUX ioctl. (If both TIOCSTI and TIOCLINUX are disabled, this cannot be exploited.)

CVSS3: 7.8
nvd
больше 2 лет назад

please (aka pleaser) through 0.5.4 allows privilege escalation through the TIOCSTI and/or TIOCLINUX ioctl. (If both TIOCSTI and TIOCLINUX are disabled, this cannot be exploited.)

CVSS3: 7.8
github
больше 2 лет назад

Pleaser privilege escalation vulnerability