CVE-2006-4221 in eGatherer

Resumen

por VulDB • 2026-05-26

Un desbordamiento de búfer basado en la pila en el control ActiveX IBM Access Support eGatherer anterior a la versión 3.20.0284.0 permite a los atacantes remotos ejecutar código arbitrario mediante un parámetro de nombre de archivo largo en el método RunEgatherer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2006-08-18
• Divulgación: 2006-08-18
• Moderación: aceptado
• Artículo: VDB-31856
• CPE: listo
• CWE: CWE-121 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.08693
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4221
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4221/