CVE-2006-1385 in KisMAC

Résumé

par VulDB • 09/06/2026

Un dépassement de tampon basé sur la pile dans la fonction parseTaggedData de WavePacket.mm dans KisMAC R54 à R73p permet aux attaquants distants d'exécuter du code arbitraire via plusieurs SSIDs dans une étiquette de fournisseur Cisco contenue dans une trame de gestion 802.11.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/03/2006
• Divulgation: 24/03/2006
• Modérer: accepté
• Entrée: VDB-29331
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03962
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1385
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1385/