CVE-2011-4355 in GDB

Tóm tắt

Bởi VulDB • 06/07/2026

Trình gỡ lỗi GNU Project Debugger (GDB) trước phiên bản 7.5, khi biến môi trường .debug_gdb_scripts được định nghĩa, sẽ tự động tải một số tệp từ thư mục làm việc hiện tại, cho phép người dùng cục bộ nâng cao đặc quyền thông qua các tệp đã được tạo ra có chủ đích như các tập lệnh Python.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/11/2011
• Tiết lộ: 05/03/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63683
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.9 (NVD)
• EPSS: 0.00360
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4355
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4355/