CVE-2006-1542
Python 2.4.2 およびそれ以前のバージョンにおけるスタックベースのバッファオーバーフローは、Linux 2.6.12.5 上で gcc 4.0.3 と libc 2.3.5...
- 公開済み
- 2006/03/30
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2006/03/18
プライマリ CVSS
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:P/I:P/A:P低 · 今後 30 日間
- パーセンタイル
- 57.9%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Python 2.4.2 およびそれ以前のバージョンにおけるスタックベースのバッファオーバーフローは、Linux 2.6.12.5 上で gcc 4.0.3 と libc 2.3.5 を使用して実行されている場合、ローカルユーザーが、長い名前を持つカレントワーキングディレクトリからスクリプトを実行することで「スタックオーバーフロー」を引き起こし、場合によっては特権を取得することを可能にします。これは realpath 関数に関連しています。注記: これは脆弱性ではない可能性があります。ただし、プログラミング言語インタプリタに現れるという事実は、一部のアプリケーションが影響を受ける可能性があることを意味します。攻撃シナリオは限定的かもしれません。なぜなら、攻撃者はおそらく、悪用可能なプログラムを長い名前のディレクトリに配置するために特権境界を越える必要があるからです。あるいは、Python が現在の作業ディレクトリを決定する方法によっては、setuid アプリケーションが影響を受ける可能性があります。
ソース
1Gotfault Security · linux · 2006/03/18
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。