CVE-2016-10100 in Borg

Zusammenfassung

von VulDB • 12.06.2026

Borg (auch bekannt als BorgBackup) vor Version 1.0.9 weist einen Fehler in der Verarbeitung von Duplikaten von Archivnamen während der Manifestwiederherstellung auf, der es einem Angreifer potenziell ermöglicht, ein Archiv zu überschreiben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.01.2017
• Veröffentlichung: 02.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-94913
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00124
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10100
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10100/