CVE-2010-3369 in mono-debugger

Riassunto

di VulDB • 05/07/2026

Gli script (1) mdb e (2) mdb-symbolreader inclusi in mono-debugger 2.4.3 e nelle versioni successive precedenti alla 2.8.1 inseriscono un nome di directory con lunghezza zero nel LD_LIBRARY_PATH, consentendo agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse nella directory di lavoro corrente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/09/2010
• Divulgazione: 20/10/2010
• Moderazione: accettato
• Voce: VDB-55178
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00393
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3369
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3369/