p PatchFirst

CVE-2026-100310

CVE-2026-100310 · GNU libextractor before 1.16 Privilege Escalation via LIBEXTRACTOR_PREFIX

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

GNU libextractor before 1.16 loads plugins from an untrusted search path specified by the LIBEXTRACTOR_PREFIX environment variable without proper privilege checks. A local attacker can exploit this by setting LIBEXTRACTOR_PREFIX to a directory containing a malicious plugin that executes arbitrary code with elevated privileges when loaded by a setuid or setgid program.

CVSS 7.3 · Alta · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libextractor

    Versiones
    • ≥ 0, < 1.16: Afectada (custom)

    Actualiza a 1.16

  • libextractor Debian:12

    Versiones
    • 1:1.11-7
    • 1:1.11-8
    • 1:1.13-1
    • 1:1.13-10
    • 1:1.13-2
    • 1:1.13-3
    • 1:1.13-4
    • 1:1.13-4+loong64
    • 1:1.13-5
    • 1:1.13-6
    • 1:1.13-7
    • 1:1.13-8
    • 1:1.13-9
    • 1:1.17-1
    • 1:1.19-1
    • 1:1.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Debian:13

    Versiones
    • 1:1.13-10
    • 1:1.13-8
    • 1:1.13-9
    • 1:1.17-1
    • 1:1.19-1
    • 1:1.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Debian:14

    Versiones
    • 1:1.13-10
    • 1:1.13-8
    • 1:1.13-9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.17-1

    Actualiza a 1:1.17-1

  • libextractor Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:1.1-1ubuntu1
    • 1:1.2-1ubuntu1
    • 1:1.3-1
    • 1:1.3-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Ubuntu:16.04:LTS

    Versiones
    • 1:1.3-2build1
    • 1:1.3-2ubuntu1
    • 1:1.3-3
    • 1:1.3-4+deb9u3build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Ubuntu:18.04:LTS

    Versiones
    • 1:1.3-4build3
    • 1:1.6-1
    • 1:1.6-1build1
    • 1:1.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Ubuntu:20.04:LTS

    Versiones
    • 1:1.9-2
    • 1:1.9-2ubuntu1
    • 1:1.9-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Ubuntu:22.04:LTS

    Versiones
    • 1:1.11-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Ubuntu:24.04:LTS

    Versiones
    • 1:1.11-8
    • 1:1.13-3
    • 1:1.13-3build2
    • 1:1.13-3build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Ubuntu:26.10

    Versiones
    • 1:1.13-9
    • 1:1.13-10
    • 1:1.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libextractor Ubuntu:26.04:LTS

    Versiones
    • 1:1.13-8build1
    • 1:1.13-9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →