CVE-2006-5856 in Download Manager

Résumé

par VulDB • 02/06/2026

Une débordement de pile dans le gestionnaire de téléchargement d'Adobe (Adobe Download Manager) avant la version 2.2 permet aux attaquants distants d'exécuter du code arbitraire via un nom de section trop long dans le fichier dm.ini, qui est peuplé par l'intermédiaire d'un fichier AOM.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/11/2006
• Divulgation: 06/12/2006
• Modérer: accepté
• Entrée: VDB-33636
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.14329
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5856
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5856/