CVE-2011-0458 in Picasa

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità del percorso di ricerca non attendibile nella funzione "Locate on Disk" (Individua su disco) presente in Google Picasa prima della versione 3.8 consente agli utenti locali di ottenere privilegi tramite un file eseguibile Trojan horse situato nella directory di lavoro corrente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/01/2011
• Divulgazione: 28/03/2011
• Moderazione: accettato
• Voce: VDB-56951
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00320
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0458
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0458/