CVE-2006-1542
Desbordamiento de búfer basado en pila en Python 2.4.2 y anteriores, ejecutándose en Linux 2.6.12.5 con gcc 4.0.3 y libc 2.3.5, permite a usuarios locales...
- Publicado
- 30 mar 2006
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 18 mar 2006
CVSS primario
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:P/I:P/A:PBajo · próximos 30 días
- Percentil
- 59,1 %
- Fecha del modelo
- 14 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Desbordamiento de búfer basado en pila en Python 2.4.2 y anteriores, ejecutándose en Linux 2.6.12.5 con gcc 4.0.3 y libc 2.3.5, permite a usuarios locales provocar un «desbordamiento de pila» y posiblemente obtener privilegios, ejecutando un script desde un directorio de trabajo actual que tiene un nombre largo, relacionado con la función realpath. NOTA: esto podría no ser una vulnerabilidad. Sin embargo, el hecho de que aparezca en un intérprete de lenguaje de programación podría significar que algunas aplicaciones se ven afectadas, aunque los escenarios de ataque podrían ser limitados porque el atacante ya podría necesitar cruzar límites de privilegios para lograr que un programa explotable sea colocado en un directorio con un nombre largo; o, dependiendo del método que Python utilice para determinar el directorio de trabajo actual, las aplicaciones setuid podrían verse afectadas.
Fuentes
Gotfault Security · linux · 18 mar 2006
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.