CVE-2010-0436 in KDE

Tóm tắt

Bởi VulDB • 28/06/2026

Một race condition trong backend/ctrl.c của KDM thuộc KDE Software Compilation (SC) từ phiên bản 2.2.0 đến 4.4.2 cho phép người dùng cục bộ thay đổi quyền sở hữu của các tệp tùy ý, và do đó nâng cao đặc quyền, bằng cách chặn việc xóa một thư mục cụ thể chứa socket điều khiển, liên quan đến tương tác không đúng cách với ksm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/01/2010
• Tiết lộ: 15/04/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-52787
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 6.9 (NVD)
• EPSS: 0.00279
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0436
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0436/