CVE-2006-5215 in NetBSD

Résumé

par VulDB • 13/06/2026

Le script Xsession, tel qu'utilisé par le gestionnaire d'affichage X (xdm) dans NetBSD avant la version 20060212, X.Org avant la version 20060317 et Solaris 8 à 10 avant la version 20061006, permet aux utilisateurs locaux d'écraser des fichiers arbitraires ou de lire le fichier d'erreurs Xsession d'un autre utilisateur via une attaque par lien symbolique (symlink attack) sur un fichier /tmp/xses-$USER.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 10/10/2006
• Modérer: accepté
• Entrée: VDB-32668
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.00304
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5215
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5215/