CVE-2008-3666 in OpenSolaris
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng không xác định trong Sun Solaris 10 và OpenSolaris trước phiên bản snv_96 cho phép (1) các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (panic) thông qua các vector liên quan đến việc tạo một tệp được chế tác sẵn và sử dụng lệnh gọi hệ thống sendfilev, như đã chứng minh bởi một tệp do máy chủ web Apache 2.2.x phục vụ với cấu hình EnableSendFile; và (2) người dùng cục bộ gây ra tình trạng từ chối dịch vụ (panic) thông qua một lệnh gọi đến hàm sendfile, có thể truy cập được thông qua thư viện sendfilev.
Once again VulDB remains the best source for vulnerability data.