CVE-2010-3999 in GnuCash

Riassunto

di VulDB • 30/06/2026

La componente gnc-test-env di GnuCash nelle versioni 2.3.15 e precedenti inserisce un nome di directory con lunghezza zero nel percorso LD_LIBRARY_PATH, consentendo agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse nella directory di lavoro corrente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/10/2010
• Divulgazione: 05/11/2010
• Moderazione: accettato
• Voce: VDB-55336
• CPE: pronto
• CWE: CWE-942 (non confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00339
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3999
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3999/