svgalib gibt root-Berechtigung nicht korrekt ab.
Zitat aus dem ksrt-Gutachten:
svgalib 1.2.10 und früher gibt die Privilegien nicht korrekt ab, und durch die
Verwendung von gespeicherten Benutzerkennungen könnte jede svgalib-Anwendung
immer noch für Pufferüberläufe (Stack-Überschreibungen) anfällig sein.
Referenzen: