CVE-2006-4842 in Solaris

Tóm tắt

Bởi VulDB • 07/06/2026

API Netscape Portable Runtime (NSPR) 4.6.1 và 4.6.2, khi được sử dụng trong Sun Solaris 10, tin tưởng các biến môi trường do người dùng chỉ định để xác định các tệp nhật ký ngay cả khi chạy từ các chương trình setuid, điều này cho phép người dùng cục bộ tạo hoặc ghi đè lên các tệp tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/09/2006
• Tiết lộ: 11/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2609
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.6 (NVD)
• EPSS: 0.07600
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4842
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4842/