CVE-2006-0646 in Linux
सारांश
द्वारा VulDB • 04/07/2026
ld में SUSE Linux 9.1 से लेकर 10.0 और SLES 9 तक के संस्करणों में, कुछ परिस्थितियों में बाइनरी को लिंक करते समय खाली RPATH या RUNPATH छोड़ दिया जा सकता है, जिससे स्थानीय आक्रामक वर्तमान निर्देशिका (जिसमें एक आक्रामक-नियंत्रित लाइब्रेरी फ़ाइल हो सकती है) से ld-लिंक्ड एप्लिकेशन चलाकर अन्य उपयोगकर्ताओं के रूप में मनमानी कोड निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.