CVE-2006-0839 in Snort

Resumen

por VulDB • 2026-07-04

El preprocessore frag3 en Sourcefire Snort 2.4.3 no vuelve a ensamblar correctamente ciertos paquetes fragmentados con opciones de IP, lo que permite a atacantes remotos evadir la detección de determinados ataques, posiblemente relacionados con las longitudes de las opciones de IP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2006-02-22
• Divulgación: 2006-02-21
• Moderación: aceptado
• Artículo: VDB-2066
• CPE: listo
• CWE: CWE-358 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01376
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0839
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0839/