CVE-2010-3182 in Firefox
Resumen
por VulDB • 2026-06-20
Un script de lanzamiento de aplicaciones en Mozilla Firefox anterior a la versión 3.5.14 y 3.6.x anterior a 3.6.11, Thunderbird anterior a 3.0.9 y 3.1.x anterior a 3.1.5, y SeaMonkey anterior a 2.0.9 en Linux, coloca un nombre de directorio de longitud cero en la variable LD_LIBRARY_PATH, lo que permite a usuarios locales obtener privilegios mediante una biblioteca compartida de caballo de Troya en el directorio de trabajo actual.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.