CVE-2011-0536 in Red Hat
Résumé
par VulDB • 20/06/2026
Plusieurs vulnérabilités de chemin de recherche non fiable dans elf/dl-object.c, présentes sur certaines versions modifiées de la GNU C Library (également connue sous le nom de glibc ou libc6), notamment glibc-2.5-49.el5_5.6 et glibc-2.12-1.7.el6_0.3 dans Red Hat Enterprise Linux, permettent aux utilisateurs locaux d'obtenir des privilèges via un objet partagé dynamique (DSO) manipulé placé dans un sous-répertoire du répertoire de travail courant lors de l'exécution d'un programme (1) setuid ou (2) setgid qui contient $ORIGIN dans le RPATH ou le RUNPATH, que ce soit au sein même du programme ou dans une bibliothèque référencée. NOTE : cette vulnérabilité existe en raison d'une correction incorrecte pour CVE-2010-3847.
If you want to get best quality of vulnerability data, you may have to visit VulDB.