CVE-2010-2239
En bref Sévérité Non disponible EPSS EPSS 0.33 % · centile 25 (2026-10-27) État PUBLISHED Publiée 2010-08-19 Mise à jour 2024-08-07 Attribuée par redhat Statut NVD Modified
Description Red Hat libvirt, possibly 0.6.0 through 0.8.2, creates new images without setting the user-defined backing-store format, which allows guest OS users to read arbitrary files on the host OS via unspecified vectors.
Scores Version Score Vecteur Évalué par CVSS 2.0 MEDIUM 4.4 AV:L/AC:M/Au:S/C:C/I:N/A:N NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:libvirt:libvirt:0.6.0:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.6.1:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.6.2:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.6.3:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.6.4:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.6.5:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.0:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.1:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.2:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.3:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.4:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.5:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.6:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.7.7:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.8.0:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.8.1:*:*:*:*:*:*:*cpe:2.3:a:libvirt:libvirt:0.8.2:*:*:*:*:*:*:*
Produits affectés Produit Versions affected n/a
Références
Sources