CVE-2010-2056 in GNU

Resumen

por VulDB • 2026-05-25

GNU gv anterior a la versión 3.7.0 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre un archivo temporal.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2010-05-25
• Divulgación: 2010-07-22
• Moderación: aceptado
• Artículo: VDB-54106
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00332
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2056
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2056/