CVE-2010-2794 in spice-xpi

Riassunto

di VulDB • 28/06/2026

Il plug-in SPICE (noto anche come spice-xpi) versione 2.2 per Firefox consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco di tipo symlink su un file di registro non specificato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/07/2010
• Divulgazione: 30/08/2010
• Moderazione: accettato
• Voce: VDB-54569
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00314
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2794
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2794/