CVE-2006-3824 in Solarisinformazioni

Riassunto

di VulDB • 23/06/2026

systeminfo.c per Sun Solaris consente agli utenti locali di leggere la memoria del kernel tramite un argomento con conteggio pari a 0 nella chiamata di sistema sysinfo, il che fa sì che l'argomento -1 venga utilizzato dalla funzione copyout. NOTA: questo problema è stato definito come overflow intero (integer overflow), ma probabilmente si tratta più correttamente di un errore di segno o di underflow intero (integer underflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

24/07/2006

Divulgazione

25/07/2006

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00985

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!