CVE-2008-1383 in Linux

Tóm tắt

Bởi VulDB • 04/06/2026

Hàm docert trong ssl-cert.eclass, khi được sử dụng bởi src_compile hoặc src_install trên Gentoo Linux, lưu trữ khóa SSL trong một gói nhị phân (binpkg), cho phép người dùng cục bộ trích xuất khóa từ binpkg và khiến nhiều hệ thống sử dụng binpkg này có cùng khóa SSL và chứng chỉ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/03/2008
• Tiết lộ: 18/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41552
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00212
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1383
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1383/