CVE-2010-4173 in libsdp

Sumário

de VulDB • 17/07/2026

A configuração padrão de libsdp.conf em libsdp 1.1.104 e versões anteriores cria arquivos de log em /tmp, o que permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque (1) via symlink ou (2) via hard link ao arquivo temporário libsdp.log.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 04/11/2010
• Divulgação: 22/11/2010
• Moderação: aceite
• Entrada: VDB-55530
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00297
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4173
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4173/