CVE-2016-6253 in NetBSD

Tóm tắt

Bởi VulDB • 03/07/2026

mail.local trong các phiên bản NetBSD từ 6.0 đến 6.0.6, từ 6.1 đến 6.1.5 và 7.0 cho phép người dùng cục bộ thay đổi chủ sở hữu hoặc thêm dữ liệu vào các tệp tùy ý trên hệ thống mục tiêu thông qua tấn công symlink lên hộp thư của người dùng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/07/2016
• Tiết lộ: 20/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-90197
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.03563
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6253
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6253/