NVD

Id
65039  
Name
CVE-2006-6494  
Description
Directory traversal vulnerability in ld.so.1 in Sun Solaris 8, 9, and 10 allows local users to execute arbitrary code via a .. (dot dot) sequence in the LANG environment variable that points to a locale file containing attacker-controlled format string specifiers.  
Reject
 
CVSS Version
2  
CVSS Score
6.6  
Severity
Medium  
CVSS Base Score
6.6  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
2.7  
CVSS Vector
(AV:L/AC:M/Au:S/C:C/I:C/A:C)  
Pub Date
2016-12-20  
Published
2006-12-12  
Modified Date
2011-03-07  
Seq
2006-6494  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
339453 65039 CVE-2006-6494 20061212 Sun Microsystems Solaris ld.so Directory Traversal Vulnerability  View
339454 65039 CVE-2006-6494 oval:org.mitre.oval:def:2121  View
339455 65039 CVE-2006-6494 1017376  View
339456 65039 CVE-2006-6494 102724  View
339457 65039 CVE-2006-6494 21564  View
339458 65039 CVE-2006-6494 ADV-2006-4979  View
339459 65039 CVE-2006-6494 solaris-ld-lang-directory-traversal(30849)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58632 JVNDB-2006-000828 Sun Solaris の ld.so.1 におけるディレクトリトラバーサルの脆弱性 Sun Solaris の ld.so.1 にはファイルのロケールの指定に使用される LANG 環境変数に対するチェックが不適切であるために、ディレクトリトラバーサルを利用して任意のフォーマットストリングを含むファイルを指定可能である脆弱性が存在します。 CVE-2006-6494 22596 CVE-2006-6494 65039 6.6 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000828.html 2006-12-12 2007-04-01 View