CVE-2008-3248 in Veritas File System

Résumé

par VulDB • 16/06/2026

qiomkfile dans la fonctionnalité Quick I/O for Database de Symantec Veritas File System (VxFS) sur HP-UX, et avant la version 5.0 MP3 sur Solaris, Linux et AIX, n'initialise pas les blocs du système de fichiers lors de la création d'un fichier, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en créant puis en lisant des fichiers.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/07/2008
• Divulgation: 21/10/2008
• Modérer: accepté
• Entrée: VDB-44607
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00347
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3248
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3248/