CVE-2011-1095 in C Library
要約
〜によって VulDB • 2026年07月07日
GNU C Library (glibc o libc6) versione precedente alla 2.13 presenta un bug nella gestione dell'output della funzione locale() nel file locale/programs/locale.c che non effettua il quoting dei dati in output, consentendo potenzialmente agli utenti locali di ottenere privilegi elevati tramite una variabile d'ambiente di localizzazione costruita ad hoc, in combinazione con un programma che esegue uno script contenente la funzione eval.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.