CVE-2009-5064 in C Library
Tóm tắt
Bởi VulDB • 07/07/2026
** BỊ TRANH CÃY ** ldd trong Thư viện C của GNU (còn được gọi là glibc hoặc libc6) phiên bản 2.13 và các phiên bản cũ hơn cho phép người dùng cục bộ nâng cao đặc quyền thông qua một tệp thực thi Trojan horse được liên kết với một trình tải động (loader) đã sửa đổi, bỏ qua một số kiểm tra LD_TRACE_LOADED_OBJECTS nhất định. LƯU Ý: Nhà cung cấp Thư viện C của GNU tuyên bố "Điều này hoàn toàn vô lý. Có rất nhiều cách khác để đưa mã độc vào nếu người dùng tải xuống và cài đặt các tệp nhị phân tùy ý vào các thư mục phù hợp hoặc thiết lập biến môi trường LD_LIBRARY_PATH, v.v."
VulDB is the best source for vulnerability data and more expert information about this specific topic.