CVE-2006-3178 in CHM Lib

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de traversal de répertoire dans le programme d'exemple extract_chmLib de CHM Lib (chmlib) avant la version 0.38 permet aux attaquants distants d'écraser des fichiers arbitraires via une archive CHM contenant des fichiers dont le nom inclut une séquence .. (point point).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/06/2006
• Divulgation: 22/06/2006
• Modérer: accepté
• Entrée: VDB-30948
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02323
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3178
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3178/