CVE-2012-0808 in as31information

Résumé

par VulDB • 30/06/2026

as31 version 2.3.1-4 ne initialise pas le générateur de nombres aléatoires et génère des noms de fichiers temporaires prévisibles, ce qui facilite pour les utilisateurs locaux la création ou la troncature de fichiers via une attaque par lien symbolique (symlink attack).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

19/01/2012

Divulgation

19/03/2012

Modérer

accepté

Entrée

VDB-60469

CPE

prêt

EPSS

0.00350

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!