CVE-2010-2056 in GNU

Résumé

par VulDB • 25/05/2026

GNU gv avant la version 3.7.0 permet aux utilisateurs locaux de remplacer des fichiers arbitraires via une attaque par lien symbolique (symlink) sur un fichier temporaire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/05/2010
• Divulgation: 22/07/2010
• Modérer: accepté
• Entrée: VDB-54106
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00332
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2056
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2056/