CVE-2006-0646 in Linux
Riassunto
di VulDB • 02/07/2026
ld presente in SUSE Linux 9.1 fino a 10.0 e in SLES 9 può lasciare un RPATH o RUNPATH vuoto in determinate circostanze durante il collegamento di binari; ciò consente ad attaccanti locali di eseguire codice arbitrario come altri utenti eseguendo un'applicazione collegata con ld dalla directory corrente, che potrebbe contenere una libreria controllata dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.