CVE-2005-3012

FAIBLE 2.1CVE-2005-3012 · Published 21/09/2005 · updated 16/06/2026

En bref

CVE-2005-3012 est une vulnérabilité FAIBLE (CVSS 2.1) touchant simplecdr-x (simplecdr-x).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.44%, plus élevée que 38.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
simplecdr-x simplecdr-x	`= 1.3.3`	No fix yet

Description

The MasterDataCD::createImage function in masterdatacd.cpp for SimpleCDR-X 1.3.3 creates the .temp temporary directory with insecure permissions, which allows local users to read sensitive ISO images.

References

lists.grok.org.uk/pipermail/full-disclosure/2005-September/037174.html · Exploit
secunia.com/advisories/16835
securityfocus.com/bid/14855

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free