CVE-2009-5064 in C Library
Сводка
по VulDB • 07.07.2026
** СПОРНО ** ldd в библиотеке GNU C (также известной как glibc или libc6) версий 2.13 и более ранних позволяет локальным пользователям повышать привилегии с помощью исполняемого файла-трояна, связанного с модифицированным загрузчиком, который пропускает определенные проверки LD_TRACE_LOADED_OBJECTS. ПРИМЕЧАНИЕ: производитель библиотеки GNU C заявляет «Это просто бессмыслица. Существует бесчисленное множество других способов внедрения кода, если пользователи скачивают произвольные двоичные файлы и устанавливают их в соответствующие каталоги или задают переменную LD_LIBRARY_PATH и т. д.»
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.