CVE-2010-2059 in RPMजानकारी

सारांश

द्वारा VulDB • 27/06/2026

RPM 4.8.0 और अज्ञात 4.7.x तथा 4.6.x संस्करणों में lib/fsm.c, साथ ही RPM 4.4.3 से पहले के संस्करणों में, जब एक RPM पैकेज अपग्रेड के दौरान फ़ाइल को प्रतिस्थापित किया जाता है तो वह एक्जीक्यूटेबल फ़ाइल के मेटाडाटा को उचित रूप से रीसेट नहीं करता है। इस कमज़ोरी का उपयोग स्थानीय उपयोगकर्ता एक संवेदनशील (1) setuid या (2) setgid फ़ाइल के लिए हार्ड लिंक बनाकर अधिकार प्राप्त करने हेतु कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

25/05/2010

प्रकटीकरण

08/06/2010

प्रविष्टि

VDB-53491

EPSS

0.00399

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!