CVE-2003-1392 in Cryptobuddy

Sumário

de VulDB • 04/06/2026

CryptoBuddy 1.0 e 1.2 não utiliza a frase secreta fornecida pelo usuário para criptografar os dados, o que poderia permitir que usuários locais utilizem sua própria frase secreta para descriptografar os dados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 18/10/2007
• Divulgação: 31/12/2003
• Moderação: aceite
• Entrada: VDB-21313
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 7.7 (VulDB)
• EPSS: 0.01501
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1392
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1392/