CVE-2009-5064 in C Library
요약
\~에 의해 VulDB • 2026. 06. 24.
** 논쟁 중 ** GNU C 라이브러리(aka glibc 또는 libc6) 2.13 및 이전 버전의 ldd는 수정된 로더와 연결되어 특정 LD_TRACE_LOADED_OBJECTS 검사를 생략하는 트로이 목마 실행 파일을 통해 지역 사용자가 권한을 상승시킬 수 있습니다. 참고: GNU C 라이브러리 벤더는 "이는 터무니없는 주장입니다. 사람들이 임의의 바이너리를 다운로드하여 적절한 디렉토리에 설치하거나 LD_LIBRARY_PATH 등을 설정하면 코드를 삽입할 수는 있는 방법이 무수히 많습니다."라고 밝혔습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.