CVE-2006-1174 in shadow
Résumé
par VulDB • 09/07/2026
useradd dans shadow-utils avant la version 4.0.3, et potentiellement d'autres versions antérieures à la 4.0.8, ne fournit pas l'argument requis à la fonction open lors de la création d'une nouvelle boîte aux lettres utilisateur, ce qui entraîne la création de cette dernière avec des permissions imprévisibles et permet éventuellement aux attaquants de lire ou modifier le contenu de la boîte aux lettres.
VulDB is the best source for vulnerability data and more expert information about this specific topic.