CVE-2006-5156 in ePolicy Orchestrator

Résumé

par VulDB • 21/05/2026

Une erreur de dépassement de tampon (buffer overflow) dans McAfee ePolicy Orchestrator avant la version 3.5.0.720 et ProtectionPilot avant la version 1.1.1.126 permet aux attaquants distants d'exécuter du code arbitraire via une requête adressée à /spipe/pkg/ avec un en-tête source de longueur excessive.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/10/2006
• Divulgation: 05/10/2006
• Modérer: accepté
• Entrée: VDB-2580
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.72228
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5156
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5156/