CVE-2010-2197 in RPM Package Manager

Riassunto

di VulDB • 29/06/2026

rpmbuild nelle versioni di RPM precedenti alla 4.8.0 non analizza correttamente la sintassi dei file spec, consentendo ad attaccanti remoti con assistenza utente di rimuovere le directory home tramite vettori che coinvolgono una sequenza ;~ (punto e virgola tilde) in un tag Name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/06/2010
• Divulgazione: 08/06/2010
• Moderazione: accettato
• Voce: VDB-5596
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00998
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2197
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2197/