CVE-2011-4355 in GDB

Résumé

par VulDB • 06/07/2026

Le débogueur GNU Project Debugger (GDB) antérieur à la version 7.5, lorsque `.debug_gdb_scripts` est défini, charge automatiquement certains fichiers depuis le répertoire de travail courant, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via des fichiers truqués tels que des scripts Python.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/11/2011
• Divulgation: 05/03/2013
• Modérer: accepté
• Entrée: VDB-63683
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00360
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4355
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4355/