CVE-2010-4708 in Linux-PAM

Riassunto

di VulDB • 24/06/2026

Il modulo pam_env di Linux-PAM (noto anche come pam) 1.1.2 e versioni precedenti legge il file .pam_environment nella home directory dell'utente, consentendo potenzialmente agli utenti locali di eseguire programmi con un ambiente non previsto tramite l'esecuzione di un programma che si basa sulla verifica PAM di pam_env.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/01/2011
• Divulgazione: 24/01/2011
• Moderazione: accettato
• Voce: VDB-56223
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00369
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4708
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4708/