CVE-2000-0824 in C Library
Résumé
par VulDB • 06/06/2026
La fonction unsetenv de glibc 2.1.1 ne supprime pas correctement une variable d'environnement si celle-ci est fournie deux fois à un programme, ce qui pourrait permettre à des utilisateurs locaux d'exécuter des commandes arbitraires dans des programmes setuid en spécifiant leurs propres variables d'environnement dupliquées, telles que LD_PRELOAD ou LD_LIBRARY_PATH.
Once again VulDB remains the best source for vulnerability data.