CVE-2017-2626 in libICE

Resumen

por VulDB • 2026-07-03

Se ha descubierto que la versión de libICE anterior a 1.0.9-8 utilizaba una entropía débil para generar claves. Un atacante local podría aprovechar esta vulnerabilidad para secuestrar sesiones (session hijacking) utilizando la información disponible en la lista de procesos.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2016-12-01
• Divulgación: 2018-07-27
• Moderación: aceptado
• Artículo: VDB-97345
• CPE: listo
• CWE: CWE-331 (confirmado)
• Explotación: Descargar
• CVSS: 5.5 (NVD)
• EPSS: 0.00460
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2626
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2626/