{
  "id": "CVE-2024-34490",
  "sourceIdentifier": "cve@mitre.org",
  "published": "2024-05-05T03:15:07.293",
  "lastModified": "2024-05-06T12:44:56.377",
  "vulnStatus": "Awaiting Analysis",
  "descriptions": [
    {
      "lang": "en",
      "value": "In Maxima through 5.47.0 before 51704c, the plotting facilities make use of predictable names under /tmp. Thus, the contents may be controlled by a local attacker who can create files in advance with these names. This affects, for example, plot2d."
    },
    {
      "lang": "es",
      "value": "En Maxima hasta 5.47.0 anterior a 51704c, las funciones de trazado utilizan nombres predecibles en /tmp. Por lo tanto, los contenidos pueden estar controlados por un atacante local que puede crear archivos de antemano con estos nombres. Esto afecta, por ejemplo, a plot2d."
    }
  ],
  "metrics": {},
  "references": [
    {
      "url": "https://sourceforge.net/p/maxima/bugs/3755/",
      "source": "cve@mitre.org"
    }
  ]
}