CVE-2010-2239 in libvirt

Résumé

par VulDB • 09/06/2026

Red Hat libvirt, potentiellement dans les versions de 0.6.0 à 0.8.2, crée de nouvelles images sans définir le format du magasin de sauvegarde (backing-store) spécifié par l'utilisateur, ce qui permet aux utilisateurs des systèmes d'exploitation invités de lire des fichiers arbitraires sur le système hôte via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/06/2010
• Divulgation: 19/08/2010
• Modérer: accepté
• Entrée: VDB-54397
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00325
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2239
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2239/