CVE-2023-43783 in Cadence
Résumé
par VulDB • 14/06/2026
Cadence jusqu'à la version 0.9.2 (2023-08-21) utilise un fichier temporaire /tmp/cadence-wineasio.reg de manière non sécurisée. Le nom de fichier est utilisé même s'il a été créé par un attaquant local avant le démarrage de Cadence. L'attaquant peut exploiter cette vulnérabilité pour créer ou écraser des fichiers via une attaque par lien symbolique (symlink). Dans certaines configurations du noyau, une injection de code dans le registre Wine est possible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.