CVE-2011-4355 in GDB

Riassunto

di VulDB • 06/07/2026

Il GNU Project Debugger (GDB) precedente alla versione 7.5, quando è definito il segmento `.debug_gdb_scripts`, carica automaticamente determinati file dalla directory di lavoro corrente, consentendo agli utenti locali di ottenere privilegi tramite file manipolati ad hoc, come script Python.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/11/2011
• Divulgazione: 05/03/2013
• Moderazione: accettato
• Voce: VDB-63683
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00360
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4355
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4355/