CVE-2010-2387

总结

# GNOME Display Manager (gdm) 2.20.x 中的漏洞：密码泄露 `vicious-extensions/ve-misc.c` 文件存在于 GNOME Display Manager (gdm) 2.20.x 版本中，且在 2.20.11 之前的所有版本均受影响。当 GDM 调试功能启用时，如果用户密码包含无效的 UTF8 编码字符，该文件会将用户密码记录到日志中，这可能允许本地用户通过读取 syslog 日志来获取权限。

• CVE-2010-2387PoC

  概念验证利用代码，针对CVE-2010-2387，这是一个GNOME显示管理器（GDM）中的权限提升漏洞。包含针对GDM 2.x中漏洞的C源代码。