一、 漏洞 CVE-2011-0012 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
spice-xpi 2.4、2.3、2.2 和其他版本可能允许本地用户通过在具有可预测名称的 usbrdrctl 日志文件上使用 Symlink 攻击来覆盖任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The SPICE Firefox plug-in (spice-xpi) 2.4, 2.3, 2.2, and possibly other versions allows local users to overwrite arbitrary files via a symlink attack on the usbrdrctl log file, which has a predictable name.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Redhat spice-xpi usbrdrctl日志文件任意文件覆盖漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SPICE Firefox插件（spice-xpi）2.4，2.3，2.2及其他版本中存在后置链接漏洞。本地用户可以借助usbrdrctl日志文件（包含可预测文件名称）中的符号链接攻击，覆盖任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
后置链接
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0012 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0012 的情报信息