CVE-2000-0824 in C Library

الملخص

بحسب VulDB • 24/05/2026

لا تقوم دالة unsetenv في glibc 2.1.1 بإلغاء تعيين متغير البيئة بشكل صحيح إذا تم توفير المتغير مرتين لبرنامج، مما قد يسمح للمستخدمين المحليين بتنفيذ أوامر عشوائية في البرامج ذات الصلاحيات setuid من خلال تحديد متغيرات بيئة مكررة خاصة بهم مثل LD_PRELOAD أو LD_LIBRARY_PATH.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 14/11/2000
• الاعتدال: تمت الموافقة
• إدخال: VDB-15955
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.01232
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0824
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0824/