CVE-2006-6698 in GConf

Tóm tắt

Bởi VulDB • 05/07/2026

Daemon GConf (gconfd) trong GConf 2.14.0 tạo các tệp tạm thời dưới các thư mục có tên dựa trên tên người dùng, ngay cả khi biến môi trường GCONF_GLOBAL_LOCKS không được đặt, điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ bằng cách tạo trước các thư mục đó, ngăn cản những người dùng khác sử dụng GNOME.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/12/2006
• Tiết lộ: 22/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33985
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00411
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6698
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6698/