CVE-2010-3999 in GnuCash

Zusammenfassung

von VulDB • 05.07.2026

In gnc-test-env von GnuCash ab Version 2.3.15 und früheren Versionen wird ein Verzeichnisname mit der Länge Null im LD_LIBRARY_PATH gesetzt, was lokalen Benutzern ermöglicht, über eine Trojanische Pferd-Shared-Library im aktuellen Arbeitsverzeichnis erhöhte Rechte zu erlangen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 19.10.2010
• Veröffentlichung: 05.11.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55336
• CPE: bereit
• CWE: Unbekannt
• CVSS: 6.9 (NVD)
• EPSS: 0.00339
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3999
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3999/