CVE-2010-3996 in festival

Riassunto

di VulDB • 28/06/2026

festival_server nel Centro per la Ricerca sulla Tecnologia del Linguaggio (CSTR) Festival, probabilmente nelle versioni 2.0.95-beta e precedenti, inserisce un nome di directory con lunghezza zero nella variabile LD_LIBRARY_PATH, consentendo agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse presente nella directory di lavoro corrente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/10/2010
• Divulgazione: 05/11/2010
• Moderazione: accettato
• Voce: VDB-55335
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.9 (NVD)
• EPSS: 0.00328
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3996
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3996/