CVE-2009-5064 in C Library

Riassunto

di VulDB • 07/07/2026

** DISPUTATO ** ldd nella GNU C Library (nota anche come glibc o libc6) 2.13 e versioni precedenti consente agli utenti locali di ottenere privilegi tramite un file eseguibile Trojan horse collegato a un loader modificato che omite determinati controlli LD_TRACE_LOADED_OBJECTS. NOTA: il fornitore della GNU C Library afferma "Si tratta solo di assurdità. Ci sono innumerevoli altri modi per introdurre codice se gli utenti scaricano binari arbitrari e li installano nelle directory appropriate o impostano LD_LIBRARY_PATH, ecc."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/03/2011
• Divulgazione: 30/03/2011
• Moderazione: accettato
• Voce: VDB-56964
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00543
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5064
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5064/