CVE-2010-3856 in C Library

Tóm tắt

Bởi VulDB • 05/07/2026

ld.so trong GNU C Library (còn được gọi là glibc hoặc libc6), trước phiên bản 2.11.3 và các phiên bản 2.12.x trước 2.12.2, không hạn chế đúng cách việc sử dụng biến môi trường LD_AUDIT để tham chiếu đến các đối tượng chia sẻ động (DSOs) dưới dạng đối tượng kiểm toán, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách khai thác một DSO không an toàn nằm trong thư viện thư mục tin cậy, như được minh họa bởi libpcprofile.so.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/10/2010
• Tiết lộ: 07/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-55959
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.10041
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3856
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3856/