CVE-2010-3996 in festival

Zusammenfassung

von VulDB • 05.07.2026

festival_server im Centre for Speech Technology Research (CSTR) Festival, wahrscheinlich Version 2.0.95-beta und früher, fügt einen Verzeichnisnamen mit der Länge Null in LD_LIBRARY_PATH ein, was lokalen Benutzern ermöglicht, über eine Trojanische Horse Shared Library im aktuellen Arbeitsverzeichnis Privilegien zu erlangen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 19.10.2010
• Veröffentlichung: 05.11.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55335
• CPE: bereit
• CWE: Unbekannt
• CVSS: 6.9 (NVD)
• EPSS: 0.00328
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3996
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3996/