Description
The secure path feature in env.c in sudo 1.3.1 through 1.6.9p22 and 1.7.0 through 1.7.2p6 does not properly handle an environment that contains multiple PATH variables, which might allow local users to gain privileges via a crafted value of the last PATH variable.
CVSS Metrics
- Vector
- AV:L/AC:H/Au:N/C:C/I:C/A:C
- Access Vector
- local
- Access Cmplx
- high
- Auth
- none
- Confidentiality
- complete
- Integrity
- complete
- Availability
- complete
- Weaknesses
- CWE-264
Metadata
- Primary Vendor
- TODD_MILLER
- Published
- 6/7/2010
- Last Modified
- 4/11/2025
- Source
- NIST NVD
- Note: Verify all details with official vendor sources before applying patches.
Affected Products
todd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudotodd_miller : sudo
AI-Powered Remediation
Generate remediation guidance or a C-suite brief for this vulnerability.