关于 CVE-2010-0301 的漏洞信息

1. 漏洞描述
From NVD
main.C in maildrop 2.3.0 and earlier, when run by root with the -d option, uses the gid of root for execution of the .mailfilter file in a user's home directory, which allows local users to gain privileges via a crafted file.
From 神龙GPT (AIGC)
在maildrop 2.3.0及其之前版本中,当由root用户以-d选项运行时,使用root的GID执行用户家目录中的.mailfilter文件,这使本地用户可以通过创建文件来获得权限。
2. 漏洞评分(CVSS)
From NVD
NVD 暂无评分
From 神龙GPT (AIGC)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
3. 漏洞类别
From NVD
NVD 暂无漏洞类别信息
From 神龙GPT (AIGC)
神龙GPT 暂无漏洞类别信息(请耐心等待)
Reference