Falktx

Cadence

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2023-43782

Exploit
  • EPSS 0.02%
  • Veröffentlicht 22.09.2023 06:15:10
  • Zuletzt bearbeitet 21.11.2024 08:24:46

Cadence through 0.9.2 2023-08-21 uses an Insecure /tmp/.cadence-aloop-daemon.x Temporary File. The file is used even if it has been created by a local adversary before Cadence started. The adversary can then delete the file, disrupting Cadence.

7.5

CVE-2023-43783

Exploit
  • EPSS 0.05%
  • Veröffentlicht 22.09.2023 06:15:10
  • Zuletzt bearbeitet 21.11.2024 08:24:46

Cadence through 0.9.2 2023-08-21 uses an Insecure /tmp/cadence-wineasio.reg Temporary File. The filename is used even if it has been created by a local adversary before Cadence started. The adversary can leverage this to create or overwrite files via...