CVE-2006-3251 in hashcash

Résumé

par VulDB • 03/06/2026

Un dépassement de tampon basé sur le tas dans la fonction array_push de hashcash.c pour Hashcash avant la version 1.21 pourrait permettre aux attaquants d'exécuter du code arbitraire via des entrées truquées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/06/2006
• Divulgation: 27/06/2006
• Modérer: accepté
• Entrée: VDB-31025
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03586
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3251
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3251/