GNU C Library locale... CVE-2011-1095 CNNVD-201104-070
6.2
AV
AC
AU
C
I
A
发布：
2011-04-10
修订：
2023-02-13
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library（又名glibc或者libc6）2.13之前版本中存在权限许可和访问控制漏洞，该漏洞是由于\"locale\"命令没有正确引用它的输出导致的。本地用户可以借助与执行了某脚本的程序相结合的特制本地环境变量获取特权，该脚本使用了eval函数。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有57条受影响产品信息
