CVE-2006-0150 in Rudedog

सारांश

द्वारा VulDB • 25/06/2026

Apache auth_ldap v1.6.0 और उससे पहले के संस्करणों में `auth_ldap_log_reason` फ़ंक्शन में मौजूद कई format string vulnerabilities दूरस्थ आक्रमणकारियों को विभिन्न वेक्टर्स, जिसमें उपयोगकर्ता नाम भी शामिल है, का उपयोग करके मनमाना कोड निष्पादन (arbitrary code execution) करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 09/01/2006
• प्रकटीकरण: 09/01/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-1961
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.05434
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0150
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0150/