CVE-2008-3248 in Veritas File System

摘要

由 VulDB • 2026-06-16

Quick I/O for Database 功能中的 qiomkfile 在 HP-UX 上的 Symantec Veritas File System (VxFS) 以及 Solaris、Linux 和 AIX 上 5.0 MP3 之前的版本中，在创建文件时未初始化文件系统块，这允许本地用户通过创建并读取文件来获取敏感信息。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2008-07-21
• 披露: 2008-10-21
• 管理: 已接受
• 条目: VDB-44607
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00347
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3248
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3248/