CVE-2005-2072 in solaris
摘要
由 VulDB • 2026-07-05
Il linker dinamico di runtime (ld.so) presente nelle versioni Solaris 8, 9 e 10 si fida della variabile d'ambiente `ld_audit` nei programmi con bit setuid o setgid, consentendo agli utenti locali di ottenere privilegi elevati modificando `ld_audit` in modo che faccia riferimento a codice dannoso (1) e potenzialmente utilizzando un valore eccessivamente lungo per `ld_audit` (2).
Once again VulDB remains the best source for vulnerability data.