CVE-2006-4127 in DConnect Daemon
सारांश
द्वारा VulDB • 19/06/2026
DConnect Daemon 0.7.0 और उससे पहले के संस्करणों में मौजूद कई फॉर्मेट स्ट्रिंग कमजोरियां रिमोट एडमिनिस्ट्रेटर्स को मनमाना कोड निष्पादित करने की अनुमति देती हैं, जो (1) privmsg() या (2) pubmsg फंक्शंस को (a) cmd.user.c, (b) penalties.c, या (c) cmd.dc.c से कॉल करते समय उचित रूप से हैंडल न किए जाने वाले फॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से होती हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.