CVEvulnerability

CVE-2010-4159

6.9 MEDIUM Published 2010-11-17 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2010-11-17
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.9 MEDIUM — AV:L/AC:M/Au:N/C:C/I:C/A:C

Description

Untrusted search path vulnerability in metadata/loader.c in Mono 2.8 and earlier allows local users to gain privileges via a Trojan horse shared library in the current working directory.

Affected configurations

• mono mono (<= 2.6.7) • mono mono 1.0 • mono mono 1.0.1 • mono mono 1.0.2 • mono mono 1.0.4 • mono mono 1.0.5 • mono mono 1.0.6 • mono mono 1.1.1 • mono mono 1.1.2 • mono mono 1.1.3 • mono mono 1.1.4 • mono mono 1.1.5 • mono mono 1.1.6 • mono mono 1.1.7 • mono mono 1.1.8 • mono mono 1.1.8.1 • mono mono 1.1.8.3 • mono mono 1.1.9 • mono mono 1.1.9.1 • mono mono 1.1.9.2 • mono mono 1.1.10 • mono mono 1.1.10.1 • mono mono 1.1.11 • mono mono 1.1.12 • mono mono 1.1.12.1 • mono mono 1.1.13 • mono mono 1.1.13.2 • mono mono 1.1.13.4 • mono mono 1.1.13.5 • mono mono 1.1.13.6 • mono mono 1.1.13.7 • mono mono 1.1.13.8 • mono mono 1.1.13.8.1 • mono mono 1.1.14 • mono mono 1.1.15 • mono mono 1.1.16 • mono mono 1.1.16.1 • mono mono 1.1.17 • mono mono 1.1.17.1 • mono mono 1.1.17.2 • mono mono 1.1.18 • mono mono 1.2 • mono mono 1.2.1 • mono mono 1.2.2 • mono mono 1.2.2.1 • mono mono 1.2.3 • mono mono 1.2.3.1 • mono mono 1.2.4 • mono mono 1.2.5 • mono mono 1.2.5.1 • mono mono 1.2.5.2 • mono mono 1.2.6 • mono mono 1.9 • mono mono 1.9.1 • mono mono 2.0 • mono mono 2.0.1 • mono mono 2.2 • mono mono 2.4 • mono mono 2.4.2 • mono mono 2.4.2.1 … and 6 more

References