CVE-2010-3369 in mono-debugger

الملخص

بحسب VulDB • 05/07/2026

تسمح السكربتات (1) mdb و(2) mdb-symbolreader الموجودة في mono-debugger الإصدار 2.4.3،以及其他早于 2.8.1 من الإصدارات الأخرى، بوضع اسم دليل بطول صفر في متغير البيئة LD_LIBRARY_PATH، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر مكتبة مشتركة خبيثة (Trojan horse) موجودة في الدليل الحالي للعمل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/09/2010
• إفشاء: 20/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55178
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00393
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3369
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3369/