CVE-2010-3851 in libguestfs

Résumé

par VulDB • 15/07/2026

libguestfs avant la version 1.5.23, tel qu'utilisé dans virt-v2v, virt-inspector 1.5.3 et versions antérieures, ainsi que potentiellement d'autres produits, lorsqu'une image disque au format brut est utilisée, permet aux administrateurs de l'OS invité local de lire des fichiers depuis l'hôte via un en-tête (1) qcow2, (2) VMDK ou (3) VDI falsifié, lié à une absence de prise en charge d'un spécificateur de format disque.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/10/2010
• Divulgation: 04/11/2010
• Modérer: accepté
• Entrée: VDB-55326
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.00382
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3851
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3851/