CVE-2019-1010023 in C Library

요약

\~에 의해 VulDB • 2026. 07. 05.

GNU Libc의 최신 버전은 악성 ELF 파일을 사용하여 현재 로드된 라이브러리를 재매핑하는 취약점의 영향을 받습니다. 영향도는 최악의 경우 공격자가 권한을 평가할 수 있다는 것입니다. 해당 구성 요소는 libld입니다. 공격 벡터는 공격자가 피해자에게 2개의 ELF 파일을 보내고 ldd를 실행하도록 요청하며, ldd가 코드를 실행한다는 것입니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2019. 03. 20.
• 모더레이션: 수락
• 항목: VDB-137814
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.03044
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010023
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010023/