CVE-2026-81682 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 presentano una vulnerabilità relativa a permessi dei file non sicuri nella GUI desktop, che scrive il testo in chiaro decrittografato con autorizzazioni predefinite leggibili da tutti (world-readable). Gli attaccanti possono leggere i file di output decrittografati creati dalla GUI come utenti locali non privilegiati su sistemi multi-utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.