CVE-2010-5105
CVE-2010-5105
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The undo save quit routine in the kernel in Blender 2.5, 2.63a, and earlier allows local users to overwrite arbitrary files via a symlink attack on the quit.blend temporary file. NOTE: this issue might be a regression of CVE-2008-1103.
EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
blender Debian:12
- Versiones
- 3.4.1+dfsg-2
- 3.6.2+dfsg-1
- 3.6.2+dfsg-2
- 4.0.2+dfsg-1
- 4.1.1+dfsg-1
- 4.1.1+dfsg-2
- 4.1.1+dfsg-3
- 4.2.1+dfsg-1
- 4.2.2+dfsg-1
- 4.2.3+dfsg-1
- 4.2.3+dfsg-2
- 4.2.3+dfsg-3
- 4.3.0+dfsg-1
- 4.3.2+dfsg-1
- 4.3.2+dfsg-2
- 5.0.1+dfsg-1
- 5.0.1+dfsg-2
- 5.0.1+dfsg-3
- 5.0.1+dfsg-4
- 5.0.1+dfsg-5
- 5.0.1+dfsg-6
- 5.0.1+dfsg-7
- 5.0.1+dfsg-8
- 5.0.1+dfsg-9
- 5.2.2+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Debian:13
- Versiones
- 4.3.2+dfsg-2
- 5.0.1+dfsg-1
- 5.0.1+dfsg-2
- 5.0.1+dfsg-3
- 5.0.1+dfsg-4
- 5.0.1+dfsg-5
- 5.0.1+dfsg-6
- 5.0.1+dfsg-7
- 5.0.1+dfsg-8
- 5.0.1+dfsg-9
- 5.2.2+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:16.04:LTS
- Versiones
- 2.74+dfsg0-4build2
- 2.75.a+dfsg0-2ubuntu2
- 2.75.a+dfsg0-2ubuntu3
- 2.76.b+dfsg0-3
- 2.76.b+dfsg0-3build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:18.04:LTS
- Versiones
- 2.78.c+dfsg0-2build1
- 2.79+dfsg0-2build1
- 2.79+dfsg0-3
- 2.79+dfsg0-3build1
- 2.79.b+dfsg0-1
- 2.79.b+dfsg0-1ubuntu1.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:20.04:LTS
- Versiones
- 2.80+dfsg-3
- 2.80+dfsg-3build1
- 2.80+dfsg-4
- 2.81.a+dfsg-5build3
- 2.82+dfsg-1
- 2.82+dfsg-1build1
- 2.82.a+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:22.04:LTS
- Versiones
- 2.93.3+dfsg-3
- 2.93.5+dfsg-1
- 2.93.5+dfsg-1build1
- 3.0.1+dfsg-7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:24.04:LTS
- Versiones
- 3.6.2+dfsg-2ubuntu1
- 3.6.2+dfsg-2ubuntu2
- 4.0.2+dfsg-1ubuntu1
- 4.0.2+dfsg-1ubuntu2
- 4.0.2+dfsg-1ubuntu4
- 4.0.2+dfsg-1ubuntu6
- 4.0.2+dfsg-1ubuntu7
- 4.0.2+dfsg-1ubuntu8
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:25.10
- Versiones
- 4.3.2+dfsg-2
- 4.3.2+dfsg-2ubuntu1
- 4.3.2+dfsg-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:26.10
- Versiones
- 5.0.1+dfsg-1ubuntu1
- 5.0.1+dfsg-1ubuntu3
- 5.0.1+dfsg-3build1
- 5.0.1+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
blender Ubuntu:26.04:LTS
- Versiones
- 4.3.2+dfsg-2ubuntu2
- 5.0.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://www.openwall.com/lists/oss-security/2012/09/07/13
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=584621
- http://www.openwall.com/lists/oss-security/2012/09/06/3
- https://developer.blender.org/T22509
- http://lists.opensuse.org/opensuse-updates/2013-02/msg00047.html
- https://nvd.nist.gov/vuln/detail/CVE-2010-5105