CVE-2006-4655
X विंडो सिस्टम X11R6.4 और उससे पहले के संस्करणों में XKEYBOARD एक्सटेंशन के Strcmp फ़ंक्शन में बफर ओवरफ्लो, जैसा कि SCO UnixWare 7.1.3 और Sun Solaris 8 से 10 में उपयोग किया गया है, स्थानीय उपयोगकर्ताओं को लंबे...
- प्रकाशित
- 9 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 58.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
X विंडो सिस्टम X11R6.4 और उससे पहले के संस्करणों में XKEYBOARD एक्सटेंशन के Strcmp फ़ंक्शन में बफर ओवरफ्लो, जैसा कि SCO UnixWare 7.1.3 और Sun Solaris 8 से 10 में उपयोग किया गया है, स्थानीय उपयोगकर्ताओं को लंबे _XKB_CHARSET पर्यावरण चर मान के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
- exploitsएक्सप्लॉइट
सार्वजनिक एक्सप्लॉइट रिपॉजिटरी जिसमें Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle और MySQL पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation), बफर ओवरफ्लो और डेटाबेस एक्सप्लॉइट्स शामिल हैं।
RISE Security · solaris · 8 सित॰ 2006
RISE Security · solaris · 8 सित॰ 2006
RISE Security · sco · 8 सित॰ 2006
Marco Ivaldi · solaris · 13 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।