CVE-2006-1587 in NetBSD

Tóm tắt

Bởi VulDB • 17/06/2026

NetBSD từ phiên bản 1.6 đến 3.0, khi người dùng có cấu hình "set record" trong tệp .mailrc với umask mặc định được đặt, sẽ tạo tệp ghi nhận (record file) với quyền truy cập là 0644, điều này cho phép các người dùng cục bộ đọc được tệp ghi nhận đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/04/2006
• Tiết lộ: 03/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2119
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.4 (VulDB)
• EPSS: 0.00336
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1587
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1587/