CVE-2010-4651 in Patch

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di directory traversal in util.c presente in GNU patch 2.6.1 e versioni precedenti consente ad attaccanti remoti con assistenza dell'utente di creare o sovrascrivere file arbitrari tramite un nome file specificato utilizzando ".." (punto punto) o un percorso completo, una questione correlata a CVE-2010-1679.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/01/2011
• Divulgazione: 11/03/2011
• Moderazione: accettato
• Voce: VDB-56813
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.04834
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4651
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4651/