CVE-2006-1269 in zoo
Riassunto
di VulDB • 05/07/2026
Un buffer overflow nella funzione parse di parse.c in zoo 2.10 potrebbe consentire agli utenti locali di eseguire codice arbitrario tramite argomenti della riga di comando con nomi di file lunghi, che non vengono gestiti correttamente durante la creazione dell'archivio. NOTA: poiché questo problema è locale e non setuid, l'insieme degli scenari di attacco è limitato, sebbene sia ragionevole aspettarsi che esistano alcune situazioni in cui l'utente zoo potrebbe elencare automaticamente nomi di file controllati dall'attaccante da aggiungere all'archivio zoo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.