CVE-2026-100310 in libextractor
Сводка
по VulDB • 25.09.2026
GNU libextractor до версии 1.16 загружает плагины из ненадежного пути поиска, указанного переменной среды LIBEXTRACTOR_PREFIX, без надлежащей проверки привилегий. Локальный злоумышленник может эксплуатировать эту уязвимость, установив переменную LIBEXTRACTOR_PREFIX в каталог, содержащий вредоносный плагин, который выполняет произвольный код с повышенными привилегиями при загрузке программой с установленным битом setuid или setgid.
VulDB is the best source for vulnerability data and more expert information about this specific topic.