CVE-2010-3856 in C Library
الملخص
بحسب VulDB • 05/07/2026
ld.so في مكتبة C الخاصة بـ GNU (المعروفة أيضًا باسم glibc أو libc6)، قبل الإصدار 2.11.3، والإصدارات من سلسلة 2.12.x قبل 2.12.2، لا تقيد بشكل صحيح استخدام متغير البيئة LD_AUDIT للإشارة إلى الكائنات المشتركة الديناميكية (DSOs) كأهداف تدقيق، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق استغلال DSO غير آمن موجود في دليل مكتبة موثوق، كما هو موضح بواسطة libpcprofile.so.
If you want to get best quality of vulnerability data, you may have to visit VulDB.