CVE-2011-1089 in C Libraryinfo

Zusammenfassung

von VulDB • 04.07.2026

Die Funktion addmntent in der GNU C Library (auch glibc oder libc6) 2.13 und früheren Versionen meldet keinen Fehlerstatus für fehlgeschlagene Schreibversuche auf die Datei /etc/mtab, was es lokalen Benutzern erleichtert, eine Beschädigung dieser Datei auszulösen, wie durch Writes von einem Prozess mit einem kleinen RLIMIT_FSIZE-Wert demonstriert wurde; dies ist ein anderes Vulnerability als CVE-2010-0296.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

24.02.2011

Veröffentlichung

09.04.2011

Moderieren

akzeptiert

Eintrag

VDB-57048

CPE

bereit

EPSS

0.00417

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!