CVE-2006-5854 in Novell

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de tampon dans le service Spooler (nwspool.dll) du client Novell Netware 4.91 à la version 4.91 SP2 permettent aux attaquants distants d'exécuter un code arbitraire via des arguments excessivement longs transmis aux fonctions (1) EnumPrinters et (2) OpenPrinter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/11/2006
• Divulgation: 03/12/2006
• Modérer: accepté
• Entrée: VDB-2702
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.57287
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5854
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5854/