CVE-2010-2059 in RPM

Sumário

de VulDB • 31/05/2026

lib/fsm.c in RPM 4.8.0 e nas versões não especificadas 4.7.x e 4.6.x, e no RPM anterior à versão 4.4.3, não redefine corretamente os metadados de um arquivo executável durante a substituição do arquivo em uma atualização de pacote RPM, o que pode permitir que usuários locais obtenham privilégios criando um hard link para um arquivo vulnerável (1) setuid ou (2) setgid.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 25/05/2010
• Divulgação: 08/06/2010
• Moderação: aceite
• Entrada: VDB-53491
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00399
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2059
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2059/