CVE-2006-5557: تجاوز سعة المخزن المؤقت المبني على الكومة (stack-based buffer overflow) في الأمرين (1) swpackage و(2) swmodify في HP-UX B.11.11 وربما إصدارات أخرى يسمح... | Kitploit

CVE-2006-5557

متوسطتم النشر

تجاوز سعة المخزن المؤقت المبني على الكومة (stack-based buffer overflow) في الأمرين (1) swpackage و(2) swmodify في HP-UX B.11.11 وربما إصدارات أخرى يسمح...

تم النشر: 27‏/10‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 24‏/10‏/2006

CVSS الأساسي

4.6/ 10متوسط

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 71.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت المبني على الكومة (stack-based buffer overflow) في الأمرين (1) swpackage و(2) swmodify في HP-UX B.11.11 وربما إصدارات أخرى يسمح للمستخدمين المحليين بتنفيذ كود عشوائي عبر وسيط -S طويل. ملاحظة: قد يكون هذا تكرارًا لـ CVE-2006-2574، لكن التفاصيل المتعلقة بـ CVE-2006-2574 غامضة جدًا ليتعذر الجزم بذلك.

المصادر

HP-UX 11i - 'swpackage' Local Stack Overflow / Local Privilege Escalationاستغلال
prdelka · hp-ux · 24‏/10‏/2006
HP-UX 11i - 'swmodify' Local Stack Overflow / Local Privilege Escalationاستغلال
prdelka · hp-ux · 24‏/10‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.