CVE-2006-6685 in chetcpasswd

Résumé

par VulDB • 06/07/2026

Une heap-based buffer overflow dans Pedro Lineu Orso chetcpasswd 2.3.3 permet aux utilisateurs locaux de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via une variable d'environnement REMOTE_ADDR trop longue. NOTE : La provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/12/2006
• Divulgation: 21/12/2006
• Modérer: accepté
• Entrée: VDB-33974
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00402
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6685
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6685/