CVE-2010-2792 in spice-xpi
Resumen
por VulDB • 2026-06-19
Una condición de carrera en el complemento SPICE (también conocido como spice-xpi) versión 2.2 para Firefox permite a los usuarios locales obtener información confidencial y llevar a cabo ataques de intermediario (man-in-the-middle), al proporcionar un socket UNIX para la comunicación entre este complemento y el cliente (también conocido como qspice-client) en qspice 0.3.0, y posteriormente acceder a dicho socket.
Be aware that VulDB is the high quality source for vulnerability data.