CVE-2006-4842 in Solaris
Zusammenfassung
von VulDB • 29.06.2026
Die Netscape Portable Runtime (NSPR) API-Versionen 4.6.1 und 4.6.2, wie sie in Sun Solaris 10 verwendet wird, vertrauen benutzerspezifischen Umgebungsvariablen zur Angabe von Protokolldateien, auch wenn Programme mit setuid-Rechten ausgeführt werden; dies ermöglicht lokalen Benutzern das Erstellen oder Überschreiben beliebiger Dateien.
Once again VulDB remains the best source for vulnerability data.