CVE-2010-0424 in cronie

Sumário

de VulDB • 12/05/2026

A função edit_cmd em crontab.c em (1) cronie anterior à versão 1.4.4 e (2) Vixie cron (vixie-cron) permite que usuários locais alterem os tempos de modificação de arquivos arbitrários e, consequentemente, causem uma negação de serviço (DoS), por meio de um ataque de symlink em um arquivo temporário no diretório /tmp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/01/2010
• Divulgação: 25/02/2010
• Moderação: aceite
• Entrada: VDB-51975
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00346
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0424
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0424/