CVE-2010-0015 in C Library

Riassunto

di VulDB • 28/06/2026

nis/nss_nis/nis-pwd.c nella GNU C Library (nota anche come glibc o libc6) 2.7 e in Embedded GLIBC (EGLIBC) 2.10.2 aggiunge informazioni dalla mappa passwd.adjunct.byname alle voci della mappa passwd, consentendo ad attaccanti remoti di ottenere le password crittografate degli account NIS chiamando la funzione getpwnam.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/12/2009
• Divulgazione: 14/01/2010
• Moderazione: accettato
• Voce: VDB-51550
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03067
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0015/