CVE-2006-1390

2006-03-2500:06:00

mitre

web.nvd.nist.gov

nethack

falcon's eye

slash'em

gentoo linux

local users

buffer overflows

symlink attacks

security vulnerability

cve-2006-1390

CVSS2

4.6

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:L/AC:L/Au:N/C:P/I:P/A:P

AI Score

7.2

Confidence

Low

EPSS

Percentile

10.5%

JSON

The configuration of NetHack 3.4.3-r1 and earlier, Falcon’s Eye 1.9.4a and earlier, and Slash’EM 0.0.760 and earlier on Gentoo Linux allows local users in the games group to modify saved games files to execute arbitrary code via buffer overflows and overwrite arbitrary files via symlink attacks.

Affected configurations

Nvd

Node

gentoolinuxMatch0.5

gentoolinuxMatch0.7

gentoolinuxMatch1.1a

gentoolinuxMatch1.2

gentoolinuxMatch1.4

gentoolinuxMatch1.4rc1

gentoolinuxMatch1.4rc2

gentoolinuxMatch1.4rc3

VendorProductVersionCPE
gentoolinux0.5cpe:2.3:o:gentoo:linux:0.5:*:*:*:*:*:*:*
gentoolinux0.7cpe:2.3:o:gentoo:linux:0.7:*:*:*:*:*:*:*
gentoolinux1.1acpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
gentoolinux1.2cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:*:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*

Vendor	Product	Version	CPE
gentoo	linux	0.5	cpe:2.3:o:gentoo:linux:0.5:::::::*
gentoo	linux	0.7	cpe:2.3:o:gentoo:linux:0.7:::::::*
gentoo	linux	1.1a	cpe:2.3:o:gentoo:linux:1.1a:::::::*
gentoo	linux	1.2	cpe:2.3:o:gentoo:linux:1.2:::::::*
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:::::::*
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:rc1::::::
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:rc2::::::
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:rc3::::::