XScreenSaver in Sun Solaris 9 and 10, OpenSolaris before snv_120, and X11 6.4.1 for Solaris 8, when the Xorg or Xnewt server is used, allows

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• sun opensolarissnv_01
• sun opensolarissnv_02
• sun opensolarissnv_03
• sun opensolarissnv_04
• sun opensolarissnv_05
• sun opensolarissnv_06
• sun opensolarissnv_07
• sun opensolarissnv_08
• sun opensolarissnv_09
• sun opensolarissnv_10
• sun opensolarissnv_100
• sun opensolarissnv_101
• sun opensolarissnv_102
• sun opensolarissnv_103
• sun opensolarissnv_104
• sun opensolarissnv_105
• sun opensolarissnv_106
• sun opensolarissnv_107
• sun opensolarissnv_108
• sun opensolarissnv_109

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2009-2296The NFSv4 server kernel module in Sun Solaris 10, and OpenSolaris before snv_119, does not properly implement the nfs_portmon setting, which
  41Planlayın
• CVE-2008-5010in.dhcpd in the DHCP implementation in Sun Solaris 8 through 10, and OpenSolaris before snv_103, allows remote attackers to cause a denial o
  41Planlayın
• CVE-2008-0964Multiple stack-based buffer overflows in snoop on Sun Solaris 8 through 10 and OpenSolaris before snv_96, when the -o option is omitted, all
  41Planlayın
• CVE-2008-0965Multiple format string vulnerabilities in snoop on Sun Solaris 8 through 10 and OpenSolaris before snv_96, when the -o option is omitted, al
  39İzleyin
• CVE-2008-7300The labeled networking implementation in Solaris Trusted Extensions in Sun Solaris 10 and OpenSolaris snv_39 through snv_67, when a labeled
  34İzleyin
• CVE-2009-0304The kernel in Sun Solaris 10 and 11 snv_101b, and OpenSolaris before snv_108, allows remote attackers to cause a denial of service (system c
  34İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.