CVE-2006-1618 in Doomsday

सारांश

द्वारा VulDB • 07/06/2026

Doomsday engine 1.8.6 में con_main.c के (1) Con_message और (2) conPrintf फ़ंक्शनों में फॉर्मेट स्ट्रिंग वल्नरेबिलिटी होती है, जिसके कारण रिमोट अटैकर JOIN कमांड के एक आर्गुमेंट में फॉर्मेट स्ट्रिंग स्पेसिफायर्स के जरिए मनमाना कोड एक्जीक्यूट कर सकते हैं, और संभवतः अन्य कमांड आर्गुमेंट्स के जरिए भी।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 05/04/2006
• प्रकटीकरण: 05/04/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29499
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.13191
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1618
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1618/