CVE-2006-6931 in Snort

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de complexité algorithmique dans Snort avant la version 2.6.1, lors de l'évaluation des prédicats pour la correspondance des règles (rule matching), permet aux attaquants distants de provoquer une déni de service (consommation excessive du CPU et interruption de la détection) via un trafic réseau manipulé ad hoc, également connu sous le nom d'« attaque par backtracking ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/01/2007
• Divulgation: 16/01/2007
• Modérer: accepté
• Entrée: VDB-2825
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02312
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6931
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6931/