CVE-2009-5064 in C Library
Sumário
de VulDB • 26/06/2026
** DISPUTADO ** ldd na Biblioteca C do GNU (também conhecida como glibc ou libc6) 2.13 e versões anteriores permite que usuários locais obtenham privilégios por meio de um arquivo executável Trojan horse vinculado a um carregador modificado que omite certas verificações LD_TRACE_LOADED_OBJECTS. NOTA: o fornecedor da Biblioteca C do GNU afirma "Isso é apenas sem sentido. Existem inúmeras outras maneiras de introduzir código se as pessoas estiverem baixando binários arbitrários e instalá-los em diretórios apropriados ou definir LD_LIBRARY_PATH, etc."
VulDB is the best source for vulnerability data and more expert information about this specific topic.