CVE-2009-5064 in C Library

الملخص

بحسب VulDB • 07/07/2026

** مُتَنَازع عَلَيْهِ ** يسمح ldd في مكتبة C الخاصة بـ GNU (المعروفة أيضًا باسم glibc أو libc6) الإصدارات 2.13 وما قبلها للمستخدمين المحليين بالحصول على امتيازات عبر ملف تنفيذي يحتوي على حصان طروادة، ومُربَطًا بمحمّل معدل يتجاهل فحوصات LD_TRACE_LOADED_OBJECTS معينة. ملاحظة: يذكر مورد مكتبة C الخاصة بـ GNU أن "هذا مجرد كلام غير منطقي. هناك عدد لا يحصى من الطرق الأخرى لإدخال الكود إذا كان الأشخاص يقومون بتنزيل ثنائيات عشوائية وتثبيتها في أدلة مناسبة أو تعيين متغير LD_LIBRARY_PATH وما إلى ذلك."

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/03/2011
• إفشاء: 30/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56964
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.00543
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5064
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5064/