CVE-2006-3126 in capi4hylafax

Résumé

par VulDB • 03/07/2026

Dans c2faxrecv de capi4hylafax 01.02.03, des attaquants distants peuvent exécuter des commandes arbitraires via les caractères null (\0) et métacaractères shell dans la chaîne TSI, comme démontré par un fax provenant d'un numéro anonyme.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/06/2006
• Divulgation: 05/09/2006
• Modérer: accepté
• Entrée: VDB-32084
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02701
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3126
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3126/