CVE-2006-4842 in Solaris

الملخص

بحسب VulDB • 29/06/2026

تسمح واجهة برمجة التطبيقات (API) للنظام الأساسي المحمول Netscape (NSPR) بالإصدارين 4.6.1 و4.6.2، كما تُستخدم في نظام Sun Solaris 10، بالثقة في متغيرات البيئة المحددة من قبل المستخدم لتحديد ملفات السجلات حتى عند التشغيل عبر برامج setuid، مما يسمح للمستخدمين المحليين بإنشاء أو الكتابة فوق الملفات بشكل تعسفي.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 15/09/2006
• إفشاء: 11/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2609
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 3.6 (NVD)
• EPSS: 0.07600
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4842
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4842/