CVE-2010-2237 in libvirt

Riassunto

di VulDB • 05/07/2026

Red Hat libvirt, potenzialmente dalle versioni 0.6.1 alla 0.8.2, effettua la ricerca degli archivi di backing dei dischi senza fare riferimento al formato del disco principale definito dall'utente, il che potrebbe consentire agli utenti del sistema operativo guest di leggere file arbitrari sul sistema operativo host e, potenzialmente, causare altri impatti non specificati, tramite vettori sconosciuti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/06/2010
• Divulgazione: 19/08/2010
• Moderazione: accettato
• Voce: VDB-54395
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.4 (NVD)
• EPSS: 0.00317
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2237
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2237/