ARC和MATIO 信息泄漏漏洞
- CNNVD編號:CNNVD-202107-467
- 危害等級: 超危
- CVE編號:CVE-2021-32937
- 漏洞類型: 信息泄漏
- 威脅類型:未知
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時間:2021-07-12
- 更新時間:2021-07-12
漏洞簡介
ARC是一款用于創(chuàng)建和維護文件存檔的軟件包。MATIO是一款用于讀寫二進制MATLAB MAT文件的開源C語言庫。
MDT AutoSave 中存在信息泄漏漏洞,該漏洞源于系統(tǒng)對工作目錄未做安全限制,攻擊者可通過getfile 和 putfile命令獲得臨時工作文件夾的信息。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞,詳情請關(guān)注廠商主頁:
參考網(wǎng)站
受影響實體
暫無
補丁
暫無