CVE-2006-4842 in Solaris

Resumen

por MITRE

Las API 4.6.1 y 4.6.2 de Netscape Portable Runtime (NSPR), usadas en Sun Solaris 10, permiten variables de entorno definidas por el usuario para especificar ficheros de traza incluso cuando se ejecutan desde programas Setuid, que permiten a los usuarios locales crear o sobre-escribir ficheros de su elección.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-09-15
• Divulgación: 2006-10-11
• Moderación: aceptado
• Artículo: VDB-2609
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 3.6 (NVD)
• EPSS: 0.07600
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4842
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4842/