CVE Catalog
CVE-2015-9019
LowSummary
W libxslt w wersji 1.1.29 i wcześniejszych funkcja EXSLT math.random nie była inicjowana z losowym ziarnem podczas uruchamiania, co mogło prowadzić do przewidywalnych wyników jej użycia.
Risk Assessment
Użycie tej funkcji w aplikacjach może prowadzić do przewidywalnych wartości losowych, co zagraża bezpieczeństwu danych i może być wykorzystane w atakach.
Recommendation
Zaleca się aktualizację libxslt do nowszej wersji, w której problem został naprawiony, aby zapewnić prawidłowe działanie funkcji losowych.
Original NVD description (English source)
In libxslt 1.1.29 and earlier, the EXSLT math.random function was not initialized with a random seed during startup, which could cause usage of this function to produce predictable outputs.