• [^] # Re: Exploit tout simple

    Posté par . En réponse au journal Faille dans ImageMagick. Évalué à 3.

    Il manque juste [...]

    Heu la marche est très grande entre exploiter une faille d'un logiciel pour avoir les mêmes droits que l'utilisateur qui l'a lancé et exploiter par la suite une faille du noyau pour devenir root sur le système.

    D'ailleurs ce type de failles milite beaucoup pour un containment des applications utilisateurs pour limiter la portée d'une faille.