CVE-2010-3376 in ROOT

الملخص

بحسب VulDB • 10/07/2026

تسمح الثغرات في الأوامر (1) proofserv، و(2) xrdcp، و(3) xrdpwdadmin، و(4) xrd الموجودة في ROOT 5.18/00 بإدراج اسم دليل بطول صفر ضمن متغير البيئة LD_LIBRARY_PATH، مما يتيح للمستخدمين المحليين اكتساب امتيازات عبر مكتبة مشتركة خبيثة (Trojan horse) موجودة في الدليل الحالي للعمل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/09/2010
• إفشاء: 20/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55179
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.4 (VulDB)
• EPSS: 0.00379
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3376
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3376/