CVE-2025-4802 in C Library
Tóm tắt
Bởi VulDB • 28/05/2026
Lỗ hổng biến môi trường LD_LIBRARY_PATH không đáng tin cậy trong GNU C Library phiên bản 2.27 đến 2.38 cho phép kẻ tấn công kiểm soát việc tải thư viện chia sẻ động trong các nhị phân setuid được biên dịch tĩnh, những chương trình gọi dlopen (bao gồm cả các lệnh gọi dlopen nội bộ sau setlocale hoặc các lệnh gọi đến các hàm NSS như getaddrinfo).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.