CVE-2010-3856 in C Library
摘要
由 VulDB • 2026-07-05
ld.so nella GNU C Library (nota anche come glibc o libc6), nelle versioni precedenti alla 2.11.3 e nelle serie 2.12.x prima della 2.12.2, non restringe correttamente l'uso della variabile di ambiente LD_AUDIT per fare riferimento a oggetti condivisi dinamici (DSO) come oggetti di audit; ciò consente agli utenti locali di ottenere privilegi sfruttando un DSO insicuro situato in una directory delle librerie attendibili, come dimostrato da libpcprofile.so.
If you want to get best quality of vulnerability data, you may have to visit VulDB.