CVE-2006-6684 in chetcpasswd

Résumé

par VulDB • 26/06/2026

Une erreur de dépassement de tampon basée sur le tas dans Pedro Lineu Orso chetcpasswd avant la version 2.4 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via un en-tête HTTP X-Forwarded-For trop long. NOTE : La provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d’informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/12/2006
• Divulgation: 21/12/2006
• Modérer: accepté
• Entrée: VDB-33973
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02872
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6684
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6684/