GNOME ‘register_application’函数安全漏洞 CVE-2012-3378 CNNVD-201208-687
3.3
AV
AC
AU
C
I
A
发布：
2012-08-31
修订：
2012-09-05
GNOME 是Helix Code公司开发的用于Unix/Linux的桌面环境，它含有一个组件updater，自动下载其他组件的新版本并安装之。 GNOME at-spi2-atk 2.5.2版本中的atk-adaptor/bridge.c中的‘register_application’函数中存在漏洞，该漏洞源于未提供随机数生成器并生成可预测的临时文件名。本地攻击者可利用该漏洞通过在/tmp/at-spi2下的临时套接字文件的符号链接攻击，创建或截取文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
