CVE-2019-1010023
Beschrijving NL
GNU Libc current wordt beïnvloed door: Re-mapping current loaded library with malicious ELF file. De impact is: in het ergste geval kan de aanvaller privileges evalueren. Het onderdeel is: libld. De aanvalsvector is: Aanvaller stuurt 2 ELF-bestanden naar het slachtoffer en vraagt om ldd erop uit te voeren. ldd code uitvoeren. OPMERKING: Upstream-opmerkingen geven aan "dit wordt behandeld als een niet-beveiligingsfout en geen echte bedreiging.
Origineel (Engels) tonen
GNU Libc current is affected by: Re-mapping current loaded library with malicious ELF file. The impact is: In worst case attacker may evaluate privileges. The component is: libld. The attack vector is: Attacker sends 2 ELF files to victim and asks to run ldd on it. ldd execute code. NOTE: Upstream comments indicate "this is being treated as a non-security bug and no real threat.