CVE-2006-1587 in NetBSD

Résumé

par VulDB • 17/06/2026

Dans NetBSD versions 1.6 à 3.0, lorsqu'un utilisateur a « set record » dans son fichier .mailrc avec le umask par défaut défini, le fichier de journalisation (record) est créé avec des permissions 0644, ce qui permet aux utilisateurs locaux de lire ce fichier.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/04/2006
• Divulgation: 03/04/2006
• Modérer: accepté
• Entrée: VDB-2119
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 6.4 (VulDB)
• EPSS: 0.00336
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1587
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1587/