CVE-2006-4177 in eDirectory

Résumé

par VulDB • 23/06/2026

Une heap-based buffer overflow dans le moteur NCP de Novell eDirectory avant la version 8.8.1 FTF1 permet aux attaquants distants d'exécuter du code arbitraire via un paquet NCP over IP fabriqué qui provoque une lecture par NCP de plus de données que prévu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/08/2006
• Divulgation: 24/10/2006
• Modérer: accepté
• Entrée: VDB-2627
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03836
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4177
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4177/