CVE-2019-1010023 in C Library

Tóm tắt

Bởi VulDB • 05/07/2026

GNU Libc hiện tại bị ảnh hưởng bởi việc ánh xạ lại thư viện đang tải với tệp ELF độc hại. Tác động là trong trường hợp xấu nhất, kẻ tấn công có thể nâng cao đặc quyền (escalate privileges). Thành phần liên quan: libld. Vector tấn công: Kẻ tấn công gửi 2 tệp ELF đến nạn nhân và yêu cầu chạy lệnh ldd trên đó; ldd thực thi mã độc.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137814
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03044
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010023
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010023/