CVE-2010-5105
CVE-2010-5105
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The undo save quit routine in the kernel in Blender 2.5, 2.63a, and earlier allows local users to overwrite arbitrary files via a symlink attack on the quit.blend temporary file. NOTE: this issue might be a regression of CVE-2008-1103.
EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
blender Debian:12
- Softwareversionen
- 3.4.1+dfsg-2
- 3.6.2+dfsg-1
- 3.6.2+dfsg-2
- 4.0.2+dfsg-1
- 4.1.1+dfsg-1
- 4.1.1+dfsg-2
- 4.1.1+dfsg-3
- 4.2.1+dfsg-1
- 4.2.2+dfsg-1
- 4.2.3+dfsg-1
- 4.2.3+dfsg-2
- 4.2.3+dfsg-3
- 4.3.0+dfsg-1
- 4.3.2+dfsg-1
- 4.3.2+dfsg-2
- 5.0.1+dfsg-1
- 5.0.1+dfsg-2
- 5.0.1+dfsg-3
- 5.0.1+dfsg-4
- 5.0.1+dfsg-5
- 5.0.1+dfsg-6
- 5.0.1+dfsg-7
- 5.0.1+dfsg-8
- 5.0.1+dfsg-9
- 5.2.2+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Debian:13
- Softwareversionen
- 4.3.2+dfsg-2
- 5.0.1+dfsg-1
- 5.0.1+dfsg-2
- 5.0.1+dfsg-3
- 5.0.1+dfsg-4
- 5.0.1+dfsg-5
- 5.0.1+dfsg-6
- 5.0.1+dfsg-7
- 5.0.1+dfsg-8
- 5.0.1+dfsg-9
- 5.2.2+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:16.04:LTS
- Softwareversionen
- 2.74+dfsg0-4build2
- 2.75.a+dfsg0-2ubuntu2
- 2.75.a+dfsg0-2ubuntu3
- 2.76.b+dfsg0-3
- 2.76.b+dfsg0-3build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:18.04:LTS
- Softwareversionen
- 2.78.c+dfsg0-2build1
- 2.79+dfsg0-2build1
- 2.79+dfsg0-3
- 2.79+dfsg0-3build1
- 2.79.b+dfsg0-1
- 2.79.b+dfsg0-1ubuntu1.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:20.04:LTS
- Softwareversionen
- 2.80+dfsg-3
- 2.80+dfsg-3build1
- 2.80+dfsg-4
- 2.81.a+dfsg-5build3
- 2.82+dfsg-1
- 2.82+dfsg-1build1
- 2.82.a+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:22.04:LTS
- Softwareversionen
- 2.93.3+dfsg-3
- 2.93.5+dfsg-1
- 2.93.5+dfsg-1build1
- 3.0.1+dfsg-7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:24.04:LTS
- Softwareversionen
- 3.6.2+dfsg-2ubuntu1
- 3.6.2+dfsg-2ubuntu2
- 4.0.2+dfsg-1ubuntu1
- 4.0.2+dfsg-1ubuntu2
- 4.0.2+dfsg-1ubuntu4
- 4.0.2+dfsg-1ubuntu6
- 4.0.2+dfsg-1ubuntu7
- 4.0.2+dfsg-1ubuntu8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:25.10
- Softwareversionen
- 4.3.2+dfsg-2
- 4.3.2+dfsg-2ubuntu1
- 4.3.2+dfsg-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:26.10
- Softwareversionen
- 5.0.1+dfsg-1ubuntu1
- 5.0.1+dfsg-1ubuntu3
- 5.0.1+dfsg-3build1
- 5.0.1+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:26.04:LTS
- Softwareversionen
- 4.3.2+dfsg-2ubuntu2
- 5.0.1+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://www.openwall.com/lists/oss-security/2012/09/07/13
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=584621
- http://www.openwall.com/lists/oss-security/2012/09/06/3
- https://developer.blender.org/T22509
- http://lists.opensuse.org/opensuse-updates/2013-02/msg00047.html
- https://nvd.nist.gov/vuln/detail/CVE-2010-5105