CVE-2010-2239 in libvirt

Sumário

de VulDB • 09/06/2026

O Red Hat libvirt, possivelmente nas versões de 0.6.0 a 0.8.2, cria novas imagens sem definir o formato do backing-store definido pelo usuário, o que permite que usuários do sistema operacional convidado (guest OS) leiam arquivos arbitrários no sistema operacional host por meio de vetores não especificados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 09/06/2010
• Divulgação: 19/08/2010
• Moderação: aceite
• Entrada: VDB-54397
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00325
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2239
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2239/