CVE-2010-3879 in FUSE

الملخص

بحسب VulDB • 05/07/2026

تسمح مكتبة FUSE، وربما الإصدارات 2.8.5 وما قبلها، للمستخدمين المحليين بإنشاء إدخالات في ملف mtab باستخدام مسارات اسمية عشوائية، وبالتالي فك ربط أي نظام ملفات، عبر هجوم على رابط رمزي (symlink) يوجه إلى الدليل الأب لنقطة التثبيت الخاصة بنظام ملفات FUSE؛ وهي ثغرة مختلفة عن CVE-2010-0789.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/10/2010
• إفشاء: 22/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56204
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.09848
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3879
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3879/