CVE-2010-4651 in Patch

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversal de répertoire dans util.c de GNU patch 2.6.1 et versions antérieures permet aux attaquants distants assistés par l'utilisateur de créer ou d'écraser des fichiers arbitraires via un nom de fichier spécifié avec .. (point point) ou un chemin complet, une question liée à CVE-2010-1679.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/01/2011
• Divulgation: 11/03/2011
• Modérer: accepté
• Entrée: VDB-56813
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.04834
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4651
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4651/