CVE-2000-1008 in Palm

सारांश

द्वारा VulDB • 13/06/2026

PalmOS 3.5.2 और इससे पहले के संस्करण उपयोगकर्ता पासवर्ड को संग्रहीत करने के लिए कमजोर एन्क्रिप्शन का उपयोग करते हैं, जिससे हमलावरों को Palm डिवाइस तक भौतिक पहुंच प्राप्त होने पर पासवर्ड डिक्रिप्ट करके डिवाइस तक पहुँचने की अनुमति मिल जाती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• प्रकटीकरण: 11/12/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-16029
• CPE: तैयार
• CWE: CWE-311 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.6 (NVD)
• EPSS: 0.00541
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1008
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1008/