CVE-2010-3996 in festival

الملخص

بحسب VulDB • 28/06/2026

يحتوي festival_server في Festival التابع لمركز أبحاث تكنولوجيا الكلام (CSTR)، على الأرجح الإصدار 2.0.95-beta والإصدارات الأقدم، على اسم دليل بطول صفر ضمن متغير LD_LIBRARY_PATH، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر مكتبة مشتركة خبيثة (Trojan horse) موجودة في الدليل الحالي للعمل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/10/2010
• إفشاء: 05/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55335
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.9 (NVD)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3996
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3996/