Arg0 EncFS 'SSL_Cipher.cpp'加密问题漏洞 CVE-2010-3073 CNNVD-201009-176

2.1 AV AC AU C I A
发布: 2010-09-17
修订: 2011-01-14

EncFS 是一个加密传递的文件系统,运行于Linux 的用户空间,使用FUSE内核模块。 EncFS 1.7.0之前版本中的SSL_Cipher.cpp在构造用于随机初始化向量的头时不能正确处理整数数据的大小,这更容易使得本地用户通过破解密码保护机制获取敏感信息。

0%
当前有1条漏洞利用/PoC
当前有6条受影响产品信息