CVE-2000-0824 in C Library

Resumen

por VulDB • 2026-06-06

La función unsetenv en glibc 2.1.1 no desasigna correctamente una variable de entorno si la variable se proporciona dos veces a un programa, lo que podría permitir a usuarios locales ejecutar comandos arbitrarios en programas setuid especificando sus propias variables de entorno duplicadas, como LD_PRELOAD o LD_LIBRARY_PATH.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2000-11-14
• Moderación: aceptado
• Artículo: VDB-15955
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (NVD)
• EPSS: 0.01232
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0824
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0824/