CVE-2006-0839 in Snort

Résumé

par VulDB • 04/07/2026

Le préprocesseur frag3 de Sourcefire Snort 2.4.3 ne réassemble pas correctement certains paquets fragmentés comportant des options IP, ce qui permet aux attaquants distants d'éviter la détection de certaines attaques, potentiellement liées à la longueur des options IP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/02/2006
• Divulgation: 21/02/2006
• Modérer: accepté
• Entrée: VDB-2066
• CPE: prêt
• CWE: CWE-358 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01376
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0839
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0839/