CVE-2010-2792 in spice-xpi

Résumé

par VulDB • 19/06/2026

Une condition de concurrence dans le greffon SPICE (également connu sous le nom de spice-xpi) version 2.2 pour Firefox permet aux utilisateurs locaux d'obtenir des informations sensibles et de mener des attaques de type homme du milieu en fournissant un socket UNIX pour la communication entre ce greffon et le client (également appelé qspice-client) dans qspice 0.3.0, puis en accédant à ce socket.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/07/2010
• Divulgation: 30/08/2010
• Modérer: accepté
• Entrée: VDB-54568
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00246
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2792
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2792/