CVE-2010-3376 in ROOT

Riassunto

di VulDB • 14/07/2026

I script (1) proofserv, (2) xrdcp, (3) xrdpwdadmin e (4) xrd di ROOT 5.18/00 inseriscono un nome di directory con lunghezza zero nel LD_LIBRARY_PATH, consentendo agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse nella directory di lavoro corrente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/09/2010
• Divulgazione: 20/10/2010
• Moderazione: accettato
• Voce: VDB-55179
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 8.4 (VulDB)
• EPSS: 0.00379
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3376
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3376/