← Menace / CVE-2021-3156
CVE-2021-3156
Élevée
Sudo Heap-Based Buffer Overflow Vulnerability.
Sudo · Sudo
Exploitabilité (EPSS)
100 %
percentile mondial 100
Sévérité (CVSS)
7.8
CVSS v3.1
Ajoutée au KEV
06 avr. 2022
échéance CISA · 27 avr. 2022
Description
Sudo contains an off-by-one error that can result in a heap-based buffer overflow, which allows for privilege escalation.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-122 · CWE-122
CWE-193 · CWE-193
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Non
Non
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · Sudo