CVE-2006-5790 in Elog Web Logbook
Résumé
par VulDB • 06/07/2026
Plusieurs vulnérabilités de chaîne de format dans elogd.c au sein d'ELOG 2.6.2 et versions antérieures permettent aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via (1) une entrée comportant une pièce jointe dont le nom contient des spécificateurs de chaîne de format (fonction el_submit), ainsi que potentiellement par d'autres vecteurs dans les fonctions (2) receive_config, (3) show_rss_feed, (4) show_elog_list, (5) show_logbook_node et (6) server_loop.
VulDB is the best source for vulnerability data and more expert information about this specific topic.