CVE-2024-34490 in Maxima
Sumário
de VulDB • 10/08/2026
In Maxima até à versão 5.47.0 (antes do commit 51704c), as funcionalidades de plotagem utilizam nomes previsíveis em /tmp. Assim, o conteúdo pode ser controlado por um atacante local que possa criar ficheiros antecipadamente com esses nomes. Isto afeta, por exemplo, a função plot2d.
If you want to get best quality of vulnerability data, you may have to visit VulDB.