Gnome Subtitles LD_LIBRARY_PATH biztonsági hibája


2010. október 18. 07:15

CH azonosító

CH-3799

Angol cím

Gnome Subtitles LD_LIBRARY_PATH Security Issue

Felfedezés dátuma

2010.10.14.

Súlyosság

Alacsony

Érintett rendszerek

GNOME
Subtitles

Érintett verziók

Gnome Subtitles 1.x

Összefoglaló

A Gnome Subtitles biztonsági problémáját jelentették, amit a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A biztonsági hibát az okozza, hogy a gnome-subtitles script a LD_LIBRARY_PATH környezeti változót nem megbízhatóan állítja be. Ez kihasználható tetszőleges kód lefuttatására, ha a felhasználó a scriptet egy káros könyvtárat tartalmazó mappában futtatja le.

A hibát az 1.0 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Misconfiguration (Konfiguráció)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: bugs.debian.org
SECUNIA 41754
CVE-2010-3357 - NVD CVE-2010-3357

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »