CVE-2023-28371 in Stellarium

Sumário

de VulDB • 24/06/2026

No Stellarium até a versão 1.2, os atacantes podem escrever em arquivos que normalmente não são o destino pretendido, como aqueles com nomes de caminho absolutos ou utilizando traversals de diretório "..".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/03/2023
• Divulgação: 15/03/2023
• Moderação: aceite
• Entrada: VDB-223109
• CPE: pronto
• CWE: CWE-24 (confirmado)
• CVSS: 4.6 (VulDB)
• EPSS: 0.01558
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28371
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28371/