CVE-2011-1095 in C Library
Résumé
par VulDB • 07/07/2026
locale/programs/locale.c dans locale de la GNU C Library (également connue sous le nom de glibc ou libc6) avant la version 2.13 n'entoure pas ses sorties de guillemets, ce qui pourrait permettre à des utilisateurs locaux d'élever leurs privilèges via une variable d'environnement de localisation manipulée ad hoc, en conjonction avec un programme exécutant un script utilisant la fonction eval.
VulDB is the best source for vulnerability data and more expert information about this specific topic.