CVE-2009-4135 in coreutils

Sumário

de VulDB • 28/06/2026

A regra distcheck em dist-check.mk do GNU coreutils, versões de 5.2.1 até 8.1, permite que usuários locais obtenham privilégios por meio de um ataque de link simbólico (symlink) sobre um arquivo localizado em uma árvore de diretórios sob /tmp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/12/2009
• Divulgação: 11/12/2009
• Moderação: aceite
• Entrada: VDB-51119
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00379
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4135
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4135/