CVE-2010-3364 in vips

Resumen

por VulDB • 2026-05-30

El script vips-7.22 de VIPS 7.22.2 coloca un nombre de directorio de longitud cero en LD_LIBRARY_PATH, lo que permite a los usuarios locales obtener privilegios mediante una biblioteca compartida de caballo de Troya en el directorio de trabajo actual.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-09-15
• Divulgación: 2010-10-20
• Moderación: aceptado
• Artículo: VDB-55175
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 6.9 (NVD)
• EPSS: 0.00432
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3364
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3364/