Ошибка format string в функции open_altfile в filename.c для GNU less 382, 381 и 358 может позволить локальным пользователям вызвать отказ …

Ошибка format string в функции open_altfile в filename.c для GNU less 382, 381 и 358 может позволить локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код через format strings в переменной окружения LESSOPEN. ПРИМЕЧАНИЕ: поскольку less не является setuid или setgid, то это не является уязвимостью, если нет правдоподобных сценариев, при которых могут быть пересечены границы привилегий.