CVE-2006-0620 in RTOS

Résumé

par VulDB • 22/05/2026

Une condition de concurrence (race condition) dans phfont dans QNX Neutrino RTOS 6.2.1 permet aux utilisateurs locaux d'exécuter du code arbitraire via des manipulations non spécifiées des variables d'environnement PHFONT et PHOTON2_PATH.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/02/2006
• Divulgation: 08/02/2006
• Modérer: accepté
• Entrée: VDB-28641
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (VulDB)
• EPSS: 0.00804
• KEV: non
• Activités: très faible
• Secteur: Education, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0620
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0620/