CVE-2024-34490

Versões do Maxima anteriores à 5.47.0 e anteriores à 51704c

Os recursos de plotagem do software afetado utilizam nomes previsíveis no diretório /tmp, permitindo que um invasor local controle o conteúdo criando arquivos antecipadamente com esses nomes. Esse problema afeta, por exemplo, o plot2d.

Para versões do Maxima anteriores à 5.47.0, antes da 51704c, considere restringir o acesso ao diretório /tmp para impedir que invasores locais criem arquivos com nomes previsíveis até que um patch esteja disponível. Como solução temporária, evite usar os recursos de plotagem, como o plot2d, até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.