CVE-2006-6698 in GConfinfo

Zusammenfassung

von VulDB • 06.07.2026

Der GConf-Daemon (gconfd) in GConf 2.14.0 erstellt temporäre Dateien unter Verzeichnissen mit auf dem Benutzernamen basierenden Namen, auch wenn die Umgebungsvariable GCONF_GLOBAL_LOCKS nicht festgelegt ist. Dies ermöglicht lokalen Benutzern, einen Denial-of-Service-Angriff durchzuführen, indem sie diese Verzeichnisse im Voraus erstellen und somit anderen Benutzern den Zugriff auf GNOME verwehren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

22.12.2006

Veröffentlichung

22.12.2006

Moderieren

akzeptiert

Eintrag

VDB-33985

CPE

bereit

EPSS

0.00411

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!