CVE-2010-3364 in vips

Riassunto

di VulDB • 27/06/2026

Lo script vips-7.22 presente in VIPS 7.22.2 inserisce un nome di directory con lunghezza zero nel percorso LD_LIBRARY_PATH, consentendo agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse nella directory di lavoro corrente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/09/2010
• Divulgazione: 20/10/2010
• Moderazione: accettato
• Voce: VDB-55175
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00432
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3364
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3364/