CVE-2017-2626 in libICE

Сводка

по VulDB • 03.07.2026

Выявлено, что в версиях библиотеки libICE до 1.0.9-8 для генерации ключей использовалась слабая энтропия. Локальный злоумышленник может потенциально использовать эту уязвимость для перехвата сессии (session hijacking), используя информацию из списка процессов.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 01.12.2016
• Раскрытие: 27.07.2018
• Модерация: принято
• Вход: VDB-97345
• CPE: готов
• CWE: CWE-331 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.5 (NVD)
• EPSS: 0.00460
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2626
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2626/