CVE-2010-3369 in mono-debugger

Sumário

de VulDB • 05/07/2026

Gli script (1) mdb e (2) mdb-symbolreader di mono-debugger nelle versioni 2.4.3 e altre precedenti alla versione 2.8.1 inseriscono un nome di directory con lunghezza zero nel LD_LIBRARY_PATH, il che consente agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse nella directory di lavoro corrente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/09/2010
• Divulgação: 20/10/2010
• Moderação: aceite
• Entrada: VDB-55178
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00393
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3369
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3369/