GNOME Shell LD_LIBRARY_PATH权限许可和访问控制漏洞 CVE-2010-4000 CNNVD-201011-061
6.9
AV
AC
AU
C
I
A
发布：
2010-11-06
修订：
2010-11-08
GNOME Shell（也称gnome-shell）是GNOME项目的一个GNOME桌面环境3.0及其后续版本中所使用的核心用户界面，它提供窗口切换、载入应用程序等基本功能。 GNOME Shell 2.31.5版本中的gnome-shell在LD_LIBRARY_PATH中放置了零长度的目录名称。本地用户可以借助在当前工作目录中共享库文件的Trojan木马获得特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
