• [^] # Re: J'ai zappé un truc

    Posté par . En réponse au message Le js d'un formulaire d'un site web plante xorg. Évalué à 2.

    X.org tourne en root, si un processus client peut foutre le bordel dedans ca veut dire que n'importe quel utilisateur peut potentiellement devenir root en exploitant le bug.

    raccourci un peu rapide. Si un processus client peut foutre le bordel dedans, ça veut dire ... que n'importe quel utilisateur peut foutre le bordel dedans.
    Un bug d'une appli tournant sous root n'est pas systématiquement exploitable pour gagner l'accès root.