El mandato ldd es una herramienta utilizada por programadores y administradores para determinar las dependencias de bibliotecas dinámicas de un binario ejecutable. Cualquiera pensaría que es algo bastante simple e inocente. Sin embargo, se ha descubierto que ldd puede permitir la ejecución de código arbitrario. Se publicó un artículo al respecto de como un ejecutable puede ser creado un binario dentro de un escenario de ingeniería social que puede llevar el sistema a una situación comprometida. Lo increíble de todo es que si se hace una investigación a fondo, es casi seguro que se encuentre muy poco documentado este problema. Detalles y ejemplos muy claros en la bitácora personal de Peteris Krumins. Fuente: Slashdot.