CVE-2006-4655

MittelVeröffentlicht

Pufferüberlauf in der Strcmp-Funktion in der XKEYBOARD-Erweiterung im X Window System X11R6.4 und früher, wie sie in SCO UnixWare 7.1.3 und Sun Solaris 8...

Veröffentlicht: 09.09.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 08.09.2006

Primäres CVSS

4,6/ 10Mittel

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

0,9 %

Niedrig · nächste 30 Tage

Perzentil: 57,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Pufferüberlauf in der Strcmp-Funktion in der XKEYBOARD-Erweiterung im X Window System X11R6.4 und früher, wie sie in SCO UnixWare 7.1.3 und Sun Solaris 8 bis 10 verwendet wird, ermöglicht lokalen Benutzern, Privilegien zu erlangen, über einen langen Wert der Umgebungsvariablen _XKB_CHARSET.

Quellen

exploitsExploit
Öffentliches Exploit-Repository, das lokale Privilegienerweiterungen, Buffer-Overflows und Datenbank-Exploits für Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle und MySQL abdeckt.
X11R6 < 6.4 XKEYBOARD (Solaris/SPARC) - Local Buffer Overflow (1)Exploit
RISE Security · solaris · 08.09.2006
X11R6 < 6.4 XKEYBOARD (solaris x86) - Local Buffer Overflow

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.