CVE-2010-2232

Wysokie

Opublikowano: 23/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Apache Derby w wersjach 10.1.2.1, 10.2.2.0, 10.3.1.4 oraz 10.4.1.3 proces eksportu może umożliwić atakującemu nadpisanie istniejącego pliku.

Możliwość nadpisania plików przez atakującego może prowadzić do utraty danych lub uszkodzenia systemu.

Zaleca się aktualizację do najnowszej wersji Apache Derby, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

In Apache Derby 10.1.2.1, 10.2.2.0, 10.3.1.4, and 10.4.1.3, Export processing may allow an attacker to overwrite an existing file.