CVE-2006-6698 in GConf

Riassunto

di VulDB • 06/07/2026

Il demone GConf (gconfd) in GConf 2.14.0 crea file temporanei all'interno di directory i cui nomi sono basati sul nome utente, anche quando la variabile d'ambiente GCONF_GLOBAL_LOCKS non è impostata; ciò consente agli utenti locali di causare un denial of service creando preventivamente tali directory, impedendo ad altri utenti l'utilizzo di GNOME.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/12/2006
• Divulgazione: 22/12/2006
• Moderazione: accettato
• Voce: VDB-33985
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00411
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6698
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6698/