6.9
CVE-2010-3369
- EPSS 0.05%
- Veröffentlicht 20.10.2010 18:00:04
- Zuletzt bearbeitet 11.04.2025 00:51:21
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
The (1) mdb and (2) mdb-symbolreader scripts in mono-debugger 2.4.3, and other versions before 2.8.1, place a zero-length directory name in the LD_LIBRARY_PATH, which allows local users to gain privileges via a Trojan horse shared library in the current working directory.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Debian ≫ Mono-debugger Version2.4.3
Debian ≫ Mono-debugger Version2.6
Debian ≫ Mono-debugger Version2.6.1
Debian ≫ Mono-debugger Version2.6.3
Debian ≫ Mono-debugger Version2.6.4
Debian ≫ Mono-debugger Version2.6.7
Debian ≫ Mono-debugger Version2.8
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.05% | 0.106 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 6.9 | 3.4 | 10 |
AV:L/AC:M/Au:N/C:C/I:C/A:C
|