Vulnerabilidad en ocrodjvu (CVE-2010-4338)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-59 Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)

Fecha de publicación:

20/01/2011

Última modificación:

11/04/2025

Descripción

ocrodjvu versión 0.4.6-1 en Debian GNU/Linux, permite a los usuarios locales modificar archivos arbitrarios por medio de un ataque de tipo symlink en archivos temporales que se generan cuando Cuneiform se invoca como el motor OCR.

Impacto

Vector 2.0

AV:L/AC:H/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.20 MEDIA
Vector: AV:L/AC:H/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo