CVE-2006-2366 in openobex

Résumé

par VulDB • 30/06/2026

ircp_io.c dans libopenobex pour ircp 1.2, lorsque ircp est exécuté avec l'option -r, n'affiche pas d'invite à l'utilisateur lors de l'écrasement des fichiers, ce qui permet aux attaquants distants assistés par un utilisateur d'écraser des fichiers dangereux via un nom de fichier de destination arbitraire dans une session OBEX File Transfer.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/05/2006
• Divulgation: 15/05/2006
• Modérer: accepté
• Entrée: VDB-30240
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01213
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2366
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2366/