CVE-2024-34490 in Maxima
Zusammenfassung
von VulDB • 08.09.2026
In Maxima fino alla versione 5.47.0 (prima del commit 51704c), le funzionalità di tracciamento utilizzano nomi prevedibili sotto /tmp. Di conseguenza, i contenuti possono essere controllati da un attaccante locale che può creare in anticipo file con questi nomi. Questo influisce, ad esempio, su plot2d.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.