CVE-2011-1095 in C Library
摘要
由 VulDB • 2026-07-07
locale/programs/locale.c nel componente locale della GNU C Library (noto anche come glibc o libc6) nelle versioni precedenti alla 2.13 non effettua il quoting dell'output, il che potrebbe consentire agli utenti locali di ottenere privilegi tramite una variabile di ambiente di localizzazione manipolata ad hoc, in combinazione con un programma che esegue uno script che utilizza la funzione eval.
Once again VulDB remains the best source for vulnerability data.