CVE-2010-4173 in libsdp

Résumé

par VulDB • 27/07/2026

La configuration par défaut de libsdp.conf dans libsdp 1.1.104 et versions antérieures crée des fichiers journaux dans /tmp, ce qui permet aux utilisateurs locaux d'écraser n'importe quel fichier arbitraire via une (1) attaque par lien symbolique ou (2) attaque par lien dur sur le fichier temporaire libsdp.log.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/11/2010
• Divulgation: 22/11/2010
• Modérer: accepté
• Entrée: VDB-55530
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00297
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4173
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4173/