CVE:CVE-2010-3387
CNNVD:CNNVD-201010-322
Video Disk Recorder（VDR）是适用于Linux的开源应用程序，旨在允许任何计算机用作数字视频录像机，以便使用计算机的硬盘驱动器录制和重放电视节目。
Video Disk Recorder (VDR) 1.6.0 中存在设计错误漏洞，该漏洞源于 vdrleaktest 在 LD_LIBRARY_PATH 中放置了一个零长度的目录名，它允许本地用户通过当前工作目录中的木马共享库获取权限。
solution:Upgrade tvdr vdr to a higher version than 1.6.0,and avoid the version 1.6.0