CVSS: 5.8EPSS: 0%CPEs: 93EXPL: 0CVE-2010-2197
https://notcve.org/view.php?id=CVE-2010-2197
rpmbuild in RPM 4.8.0 and earlier does not properly parse the syntax of spec files, which allows user-assisted remote attackers to remove home directories via vectors involving a ;~ (semicolon tilde) sequence in a Name tag. rpmbuild en RPM v4.8.0 y anteriores no parse adecuadamente la sintáxis de archivos spec, lo que permite a atacantes asistidos por usuarios borrar directorios home a través de vectores relacionando una secuencia ;~ (punto y coma tilde) en la etiqueta Name. • https://bugzilla.redhat.com/show_bug.cgi?id=125517 https://exchange.xforce.ibmcloud.com/vulnerabilities/59423 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 7.2EPSS: 0%CPEs: 93EXPL: 0CVE-2010-2199
https://notcve.org/view.php?id=CVE-2010-2199
lib/fsm.c in RPM 4.8.0 and earlier does not properly reset the metadata of an executable file during replacement of the file in an RPM package upgrade or deletion of the file in an RPM package removal, which might allow local users to bypass intended access restrictions by creating a hard link to a vulnerable file that has a POSIX ACL, a related issue to CVE-2010-2059. lib/fsm.c en RPM 4.8.0 y anteriores, no reinicia adecuadamente los metadatos de un archivo ejecutable durante la sustitución del archivo en una actualización del paquete RPM o eliminación del archivo en una eliminación de paquetes RPM, lo que podría permitir eludir las restricciones de acceso a los usuarios locales creando un enlace duro a un archivo vulnerable que tiene un POSIX ACL, un proplema relacionado con CVE-2010-2059. • https://bugzilla.redhat.com/show_bug.cgi?id=125517 https://exchange.xforce.ibmcloud.com/vulnerabilities/59416 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.4EPSS: 3%CPEs: 3EXPL: 2CVE-2006-5466
https://notcve.org/view.php?id=CVE-2006-5466
Heap-based buffer overflow in the showQueryPackage function in librpm in RPM Package Manager 4.4.8, when the LANG environment variable is set to ru_RU.UTF-8, might allow user-assisted attackers to execute arbitrary code via crafted RPM packages. Desbordamiento de búfer basado en montón en la función shoqQueryPackage en librpm en RPM Package Manager 4.4.8, cuando la variable de entorno LANG tiene el valor ru_RU.UTF-8, podría permitir a atacantes con la intervención del usuario ejecutar código de su elección mediante paquetes RPM manipulados. • http://secunia.com/advisories/22740 http://secunia.com/advisories/22745 http://secunia.com/advisories/22768 http://secunia.com/advisories/22854 http://security.gentoo.org/glsa/glsa-200611-08.xml http://securitytracker.com/id?1017160 http://www.mandriva.com/security/advisories?name=MDKSA-2006:200 http://www.securityfocus.com/bid/20906 http://www.ubuntu.com/usn/usn-378-1 http://www.vupen.com/english/advisories/2006/4350 https://bugzilla.redhat.com/bugzilla/show_bug.cgi? •