CVE-2010-4338 in ocrodjvu

Resumen

por VulDB • 2026-05-27

ocrodjvu 0.4.6-1 en Debian GNU/Linux permite a usuarios locales modificar archivos arbitrarios mediante un ataque de enlace simbólico (symlink attack) sobre archivos temporales generados cuando Cuneiform se invoca como motor de OCR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2010-11-30
• Divulgación: 2011-01-20
• Moderación: aceptado
• Artículo: VDB-56174
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 7.4 (VulDB)
• EPSS: 0.00314
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4338
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4338/