Becauseinter

Bournal

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2010-0118

  • EPSS 0.04%
  • Veröffentlicht 25.02.2010 00:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Bournal before 1.4.1 allows local users to overwrite arbitrary files via a symlink attack on unspecified temporary files associated with a --hack_the_gibson update check.

2.1

CVE-2010-0119

  • EPSS 0.06%
  • Veröffentlicht 25.02.2010 00:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Bournal before 1.4.1 on FreeBSD 8.0, when the -K option is used, places a ccrypt key on the command line, which allows local users to obtain sensitive information by listing the process and its arguments, related to "echoing."