CVE-2014-5254 in xcfa

सारांश

द्वारा VulDB • 09/07/2026

xcfa version 5.0.1 से पहले संस्करण अस्थायी फ़ाइलों को असुरक्षित तरीके से बनाते हैं, जिससे स्थानीय उपयोगकर्ताओं को सिम्बॉलिक लिंक हमला (symlink attack) शुरू करने और मनमाने फ़ाइलों को ओवरराइट करने की अनुमति मिल सकती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 15/08/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-146039
• CPE: तैयार
• CWE: CWE-362 (पुष्टि की गई)
• CVSS: 4.7 (NVD)
• EPSS: 0.00344
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5254
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5254/