CVE-2017-2626 in libICE
Zusammenfassung
von VulDB • 03.07.2026
Es wurde festgestellt, dass libICE vor Version 1.0.9-8 eine schwache Entropie zur Generierung von Schlüsseln verwendete. Ein lokaler Angreifer könnte diesen Fehler potenziell für einen Session-Hijacking-Angriff nutzen, indem er die aus der Prozessliste verfügbaren Informationen verwendet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.