Уязвимость CVE-2010-3357: Информация

Описание

gnome-subtitles 1.0 places a zero-length directory name in the LD_LIBRARY_PATH, which allows local users to gain privileges via a Trojan horse shared library in the current working directory.

URL: https://nvd.nist.gov/vuln/detail/CVE-2010-3357
Опубликовано: 20 октября 2010 г.
Изменено: 3 ноября 2010 г.

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
http://git.gnome.org/browse/gnome-subtitles/commit/?id=44370dc2a87f7fa0d6c9730979514bd407a37c65
  • Patch
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=598289
  • Exploit
  • Patch
FEDORA-2010-15628
    FEDORA-2010-15711
      FEDORA-2010-15717
        41807

            1. Конфигурация 1

              cpe:2.3:a:pedro_castro:gnome-subtitles:1.0:*:*:*:*:*:*:*
          VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
          Версия: v24.5.1
          Наверх