CVEbaza.pl › Słownik CWE › CWE-318

Common Weakness Enumeration

CWE-318

Cleartext Storage of Sensitive Information in Executable

Kategoria: VariantCVE: 1

Opis

Produkt przechowuje poufne informacje w postaci zwykłego tekstu w pliku wykonywalnym. Stanowi to zagrożenie bezpieczeństwa, ponieważ poufne dane mogą być łatwo wyodrębnione z pliku binarnego.

Description (EN)

The product stores sensitive information in cleartext in an executable.

Podatności CVE z CWE-318 (1)

7.1

CVSS

HIGH

CVE-2022-34388

Dell SupportAssist for Home PCs (version 3.11.4 and prior) and SupportAssist for Business PCs (version 3.2.0 and prior) contain information disclosure vulnerability. A local malicious user with low privileges could exploit this vulnerability to view and modify sensitive information in the database of the affected application.

pub. 2023-02-11

Informacje

ID: CWE-318

Typ: Variant

Podatności: 1

MITRE CWE ↗

← Słownik CWE