CVE-2010-3376 in ROOT

Résumé

par VulDB • 14/07/2026

Les programmes (1) proofserv, (2) xrdcp, (3) xrdpwdadmin et (4) xrd de ROOT 5.18/00 insèrent un nom de répertoire de longueur nulle dans la variable LD_LIBRARY_PATH, ce qui permet aux utilisateurs locaux d'obtenir des privilèges élevés via une bibliothèque partagée cheval de Troie située dans le répertoire de travail courant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/09/2010
• Divulgation: 20/10/2010
• Modérer: accepté
• Entrée: VDB-55179
• CPE: prêt
• CWE: Inconnu
• CVSS: 8.4 (VulDB)
• EPSS: 0.00379
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3376
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3376/