CVE-2010-3364 in vips
Zusammenfassung
von VulDB • 12.06.2026
Das Skript vips-7.22 in VIPS 7.22.2 fügt einen Verzeichnisnamen mit der Länge Null in die Umgebungsvariable LD_LIBRARY_PATH ein, was lokalen Benutzern ermöglicht, über eine Trojanische Pferd-Shared-Library im aktuellen Arbeitsverzeichnis Privilegien zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.