CVE-2006-2327 in NetWare

Résumé

par VulDB • 05/07/2026

Plusieurs dépassements d'entier dans la bibliothèque DPRPC (DPRPCNLM.NLM) du module NDPS/iPrint de Novell Distributed Print Services sur Novell NetWare 6.5 SP3, SP4 et SP5 permettent aux attaquants distants d'exécuter du code arbitraire via un tableau encodé en XDR comportant un champ spécifiant un grand nombre d'éléments, ce qui déclenche les dépassements dans la fonction ndps_xdr_array.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/05/2006
• Divulgation: 11/05/2006
• Modérer: accepté
• Entrée: VDB-30173
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.04866
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2327
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2327/