CVE-2006-0619 in RTOS

Resumen

por VulDB • 2026-07-21

Múltiples desbordamientos de pila basados en buffer en QNX Neutrino RTOS 6.3.0 permiten que usuarios locales ejecuten código arbitrario mediante variables de entorno ABLPATH o ABLANG largas (1) o una variable de entorno PHOTON_PATH larga (2), a través de la función setitem en la librería libph, dentro de la biblioteca libAP (libAp.so.2).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-02-09
• Divulgación: 2006-02-08
• Moderación: aceptado
• Artículo: VDB-28640
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00497
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0619
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0619/