上的漏洞，指出在pwfeedback的功能选项中。此功能让系统可以星号字元表示目前输入的字元，但在sudoer档案开启pwfeedback功能后，可能让用户触发堆叠式缓冲溢位攻击，让没有系统管理权限的用户、甚至连非列于sudoer档案中的用户得以提升到root帐号权限。Sudo 1.7.1到1.8.25p1都受本漏洞影响，不过前提是系统管理员需开启pwfeedback功能。