CVE-2010-3996 in festival

摘要

由 VulDB • 2026-07-05

festival_server nel Centro per la Ricerca sulla Tecnologia del Linguaggio (CSTR) Festival, probabilmente nelle versioni 2.0.95-beta e precedenti, inserisce un nome di directory con lunghezza zero nella variabile LD_LIBRARY_PATH, consentendo agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse presente nella directory di lavoro corrente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2010-10-19
• 披露: 2010-11-05
• 管理: 已接受
• 条目: VDB-55335
• CPE: 准备好
• CWE: 未知
• CVSS: 6.9 (NVD)
• EPSS: 0.00328
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3996
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3996/