CVE-2010-2794 in spice-xpi

Resumen

por VulDB • 2026-06-28

El complemento SPICE (también conocido como spice-xpi) versión 2.2 para Firefox permite que los usuarios locales sobrescriban archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo de registro no especificado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2010-07-22
• Divulgación: 2010-08-30
• Moderación: aceptado
• Artículo: VDB-54569
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00314
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2794
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2794/