babiloo 安全漏洞 CVE-2010-3440 CNNVD-201911-696 CNVD-2020-46831

3.3 AV AC AU C I A
发布: 2019-11-12
修订: 2019-11-14

babiloo是一套用于阅读离线词典的开源软件。 babiloo 2.0.11之前的2.0.9版本中存在安全漏洞,该漏洞源于程序所创建的临时文件很容易被猜出文件名称。本地攻击者可利用该漏洞覆盖任意文件。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息