CVE-2023-2976 (CNNVD-202306-1141)
中文标题:
Google Guava 安全漏洞
英文标题:
Use of temporary directory for file creation in `FileBackedOutputStream` in Guava
漏洞描述
中文描述:
Google Guava是美国谷歌（Google）公司的一款包括图形库、函数类型、I/O和字符串处理等的Java核心库。 Google Guava 1.0 到 31.1版本存在安全漏洞，该漏洞源于允许机器上有权访问默认 Java 临时目录的用户和应用程序能够 在 FileBackedOutputStream中创建文件。
英文描述:
Use of Java's default temporary directory for file creation in `FileBackedOutputStream` in Google Guava versions 1.0 to 31.1 on Unix systems and Android Ice Cream Sandwich allows other users and apps on the machine with access to the default Java temporary directory to be able to access the files created by the class. Even though the security vulnerability is fixed in version 32.0.0, we recommend using version 32.0.1 as version 32.0.0 breaks some functionality under Windows.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Guava | - | < 32.0.0 | - |
cpe:2.3:a:google:guava:*:*:*:*:*:*:*:*
|
|
| guava | * | - | - |
cpe:2.3:a:google:guava:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2023-2976 |
2025-11-11 15:21:56 | 2025-11-11 07:38:17 |
| NVD | nvd_CVE-2023-2976 |
2025-11-11 14:59:03 | 2025-11-11 07:46:25 |
| CNNVD | cnnvd_CNNVD-202306-1141 |
2025-11-11 15:12:30 | 2025-11-11 07:58:00 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202306-1141
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- references_count: 3 -> 4
- data_sources: ['cve'] -> ['cve', 'nvd']