CVE-2006-5989 in Jakarta Tomcat

Resumen

por MITRE

Error de superación de límite (off-by-one) en la función der_get_oid de mod_auth_derb 5.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un mensaje Kerberos manipulado que provoca un desbordamiento de búfer basado en montón en el array de componentes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-11-20
• Divulgación: 2006-11-20
• Moderación: aceptado
• Artículo: VDB-2703
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03737
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5989
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5989/