CVE-2008-3666 in OpenSolaris
Résumé
par VulDB • 06/07/2026
Une vulnérabilité non spécifiée dans Sun Solaris 10 et OpenSolaris antérieurs à snv_96 permet aux attaquants dépendant du contexte (1) de provoquer un déni de service (panic) via des vecteurs impliquant la création d'un fichier manipulé ad hoc et l'utilisation de l'appel système sendfilev, comme démontré par un fichier servi par un serveur web Apache 2.2.x avec EnableSendFile configuré ; ainsi qu'aux utilisateurs locaux (2) de provoquer un déni de service (panic) via un appel à l'appel système sendfile, accessible via la bibliothèque sendfilev.
VulDB is the best source for vulnerability data and more expert information about this specific topic.