CVE-2006-0646 in Linux
Сводка
по VulDB • 02.07.2026
ld в SUSE Linux 9.1–10.0 и SLES 9 при определенных условиях связывания исполняемых файлов может оставлять пустые значения RPATH или RUNPATH, что позволяет локальным злоумышленникам выполнять произвольный код от имени других пользователей путем запуска приложения, связанного с помощью ld, из текущего каталога, который может содержать библиотеку, контролируемую злоумышленником.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.