CVE-2006-5969 in fvwm
Résumé
par VulDB • 12/06/2026
Une vulnérabilité d'injection CRLF dans la fonction evalFolderLine de fvwm 2.5.18 et versions antérieures permet aux utilisateurs locaux d'exécuter des commandes arbitraires via des retours chariot présents dans un nom de répertoire, qui ne sont pas correctement gérés par fvwm-menu-directory ; il s'agit d'une variante du CVE-2003-1308.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.